DarkHotel (или Darkhotel) — это целевая фишинговая кампания по распространению шпионского и вредоносного ПО, которая, по всей видимости, направлена на посетителей бизнес-отелей и осуществляется через внутренний Wi-Fi отеля. «Лаборатория Касперского» классифицирует её как постоянную серьёзную угрозу.
Атаки специально нацелены на высшее руководство компаний и используют поддельные цифровые сертификаты, сгенерированные путем факторизации слабых открытых ключей реальных сертификатов, чтобы убедить жертв в том, что предлагаемые загрузки программного обеспечения являются легитимными.
Загружая вредоносный код на серверы отелей, злоумышленники могли атаковать конкретных пользователей, проживающих в роскошных отелях преимущественно в Азии и США. Целями атак в первую очередь являлись руководители инвестиционных и девелоперских подразделений, правительственных учреждений, оборонной промышленности, производителей электроники и лица, принимающие решения в области энергетической политики. Многие жертвы были обнаружены в Корее, Китае, России и Японии.
Wired в 2014 году сообщал, что группа, получившая название DarkHotel или Tapaoux, также активно заражала пользователей с 2007 года посредством целевого фишинга и пиринговых сетей, используя эти атаки для установки на зараженные конечные устройства программ для перехвата нажатий клавиш и инструментов для обратной разработки.
При подключении к гостиничной сети Wi-Fi выбранные для атаки гости видели всплывающее окно с предложением загрузить обновления для популярных программ, таких как Google Toolbar, Adobe Flash и Windows Messenger, а разрешение на загрузку приводило к заражению. Как только злоумышленники получали доступ к технике жертвы, они оперативно похищали конфиденциальную информацию (пароли, интеллектуальную собственность). А затем стирали используемые инструменты, чтобы скрыть следы атаки и не дать жертвам высокого уровня сбросить пароли к своим учётным записям.
В июле 2017 года Bitdefender опубликовал новое исследование об Inexsmar, еще одной версии вредоносного ПО DarkHotel, которую использовали для нападения на политических деятелей, а не на бизнес-цели.
Примечания
Категория:Хакерские атаки 2010-х годов Категория:Хакерские атаки 2000-х годов Категория:APT Категория:Киберпреступность