Venäläiset hakkerit hyökkäävät hotelleihin Euroopassa ja Lähi-idässä

Ryhmä venäläisiä hakkereita, nimeltään APT28, toteuttaa useita hyökkäyksiä hotellit Euroopassa ja Lähi-idässä. Ryhmällä näyttää olevan siteitä maan hallitukseen. He käyttävät muokattuja Word-dokumentteja rikkomaan hotellien turvallisuutta.

Venäläiset hakkerit hyökkäävät hotelleihin Euroopassa ja Lähi-idässä

Heti sisään saatuaan heillä on pääsy kaikkien hotellivieraiden henkilötietoihin. Ilmeisesti tällaisen tiedon hankkiminen ja kyky vakoilla asiakkaita on ryhmän päätavoite. Hyökkäykset on suoritettu koko heinäkuun ajan.

Hotellihyökkäykset

Venäjän hakkerit ovat ilmoittaneet käyttäneen NSA-vakoojatyökalua, joka on vuotanut aiemmin tänä vuonna. Heillä on yhteistä hyökkäyksissään, että he keskittyvät luksushotelleihin. He etsivät niitä hotelleja, joissa on arvostettuja vieraita siihen yöpyvien ihmisten joukosta. Joten idea siitä, minkä tyyppiset ihmiset hyökkäävät, on täysin selvä.

Ensinnäkin, jotta he pääsivät hotellijärjestelmään, he lähettivät sähköpostin lomakkeella, jonka hotellin oli täytettävä. Siksi, kun mainittu asiakirja avattiin, he onnistuivat hiipimaan järjestelmään. Sitten he käyttivät ETERNALBLUEa, yhtä varjovälittäjistä, ja vastasivat myös käyttäjätietojen varastamiseen.

Tämän tyyppinen hyökkäys ei ole uusi. He tekivät jo jotain vastaavaa viime vuonna Yhdysvalloissa. Ja vuonna 2014 ylellisissä hotelleissa havaittiin joitain vastaavia toimia. Joten hakkerit näyttävät olevan selviä kenelle he kohdistavat.