Ρώσοι χάκερ επιτίθενται σε ξενοδοχεία στην Ευρώπη και στη Μέση Ανατολή

Μια ομάδα ρωσικών χάκερ γνωστών ως APT28 πραγματοποιεί μια σειρά επιθέσεων σε ξενοδοχεία στην Ευρώπη και τη Μέση Ανατολή. Η ομάδα φαίνεται να έχει δεσμούς με την κυβέρνηση της χώρας. Χρησιμοποιούν τροποποιημένα έγγραφα του Word για να σπάσουν την ασφάλεια αυτών των ξενοδοχείων.

Ρώσοι χάκερ επιτίθενται σε ξενοδοχεία στην Ευρώπη και τη Μέση Ανατολή

Μόλις μπουν μέσα, έχουν πρόσβαση στα προσωπικά δεδομένα όλων των επισκεπτών του ξενοδοχείου. Προφανώς, η απόκτηση αυτών των δεδομένων και η δυνατότητα κατασκοπείας στους πελάτες είναι ο κύριος στόχος της ομάδας. Οι επιθέσεις πραγματοποιήθηκαν καθ 'όλη τη διάρκεια του Ιουλίου.

Επιθέσεις ξενοδοχείων

Οι Ρώσοι χάκερ χρησιμοποίησαν ένα εργαλείο κατασκοπίας NSA που είχε διαρρεύσει νωρίτερα αυτό το έτος. Αυτό που έχουν κοινά στις επιθέσεις τους είναι ότι επικεντρώνονται σε ξενοδοχεία πολυτελείας. Ψάχνουν για εκείνα τα ξενοδοχεία με διακεκριμένους επισκέπτες μεταξύ των ανθρώπων που μένουν σε αυτό. Έτσι, η ιδέα του τύπου των ανθρώπων που θέλουν να επιτεθούν είναι αρκετά σαφής.

Πρώτον, για να αποκτήσουν πρόσβαση στο σύστημα του ξενοδοχείου, έστειλαν ένα μήνυμα ηλεκτρονικού ταχυδρομείου με μια φόρμα την οποία το ξενοδοχείο έπρεπε να συμπληρώσει. Έτσι, μόλις το εν λόγω έγγραφο άνοιξε, κατάφεραν να γλιστρήσουν στο σύστημα. Στη συνέχεια χρησιμοποίησαν το ETERNALBLUE, έναν από τους Shadow Brokers, και επίσης χρησιμοποίησαν την απάντηση για να κλέψουν τα διαπιστευτήρια των χρηστών.

Αυτός ο τύπος επίθεσης δεν είναι καινούργιος. Έκαναν ήδη κάτι παρόμοιο πέρυσι στις Ηνωμένες Πολιτείες. Και το 2014 εντοπίστηκαν παρόμοιες ενέργειες σε πολυτελή ξενοδοχεία. Έτσι, οι χάκερ φαίνεται να είναι σαφείς σχετικά με το ποιος στοχεύουν.