Rosyjscy hakerzy atakują hotele w Europie i na Bliskim Wschodzie

Grupa rosyjskich hakerów znana jako APT28 przeprowadza serię ataków na hotele w Europie i na Bliskim Wschodzie. Grupa wydaje się mieć powiązania z rządem kraju. Korzystają ze zmodyfikowanych dokumentów Worda, aby złamać bezpieczeństwo tych hoteli.

Rosyjscy hakerzy atakują hotele w Europie i na Bliskim Wschodzie

Po wejściu mają dostęp do danych osobowych wszystkich gości hotelowych. Najwyraźniej głównym celem grupy jest pozyskanie takich danych i możliwość szpiegowania klientów. Ataki były przeprowadzane przez cały lipiec.

Ataki hotelowe

Rosyjscy hakerzy podobno używali narzędzia szpiegowskiego NSA, które wyciekło na początku tego roku. Ich ataki łączy to, że koncentrują się na luksusowych hotelach. Szukają hoteli, w których przebywają wybitni goście. Idea rodzaju ludzi chcących zaatakować jest więc całkiem jasna.

Po pierwsze, aby uzyskać dostęp do systemu hotelowego, wysłali e-mail z formularzem, który hotel musiał wypełnić. Tak więc, kiedy wspomniany dokument został otwarty, udało im się wkraść do systemu. Następnie użyli ETERNALBLUE, jednego z exploitów Shadow Brokers, a także odpowiedzi, aby ukraść dane uwierzytelniające użytkowników.

Ten rodzaj ataku nie jest nowy. Zrobili już coś podobnego w zeszłym roku w Stanach Zjednoczonych. W 2014 r. Podobne działania wykryto w luksusowych hotelach. Hakerzy wydają się więc jasno określać, na kogo są atakowani.