Rusští hackeři útočí na hotely v Evropě a na Středním východě

Skupina ruských hackerů známých jako APT28 provádí řadu útoků na hotely v Evropě a na Středním východě. Zdá se, že skupina má vazby na vládu země. Používají upravené dokumenty Word k přerušení zabezpečení těchto hotelů.

Ruští hackeři útočí na hotely v Evropě a na Středním východě

Jakmile se dostanou, mají přístup k osobním údajům všech hotelových hostů. Získání takových údajů a schopnost špehovat zákazníky je patrně hlavním cílem skupiny. Útoky byly provedeny během měsíce července.

Hotelové útoky

Ruští hackeři údajně použili špionážní nástroj NSA, který byl propuštěn začátkem tohoto roku. Společným znakem jejich útoků je to, že se zaměřují na luxusní hotely. Hledají hotely s význačnými hosty mezi lidmi, kteří v něm zůstávají. Myšlenka typu lidí, kteří chtějí útočit, je tedy zcela jasná.

Nejprve za účelem přístupu do hotelového systému poslali e-mail s formulářem, který hotel musel vyplnit. Jakmile se tedy uvedený dokument otevřel, podařilo se jim proklouznout do systému. Poté použili ETERNALBLUE, jeden z vykořisťování Shadow Brokers, a také použili Odpovědi, aby ukradli pověření uživatelů.

Tento typ útoku není nový. Už loni ve Spojených státech udělali něco podobného. A v roce 2014 byly zaznamenány některé podobné akce v luxusních hotelech. Zdá se tedy, že hackeři mají jasno v tom, na koho se zaměřují.