Russiske hackere angriber hoteller i Europa og Mellemøsten

En gruppe russiske hackere, kendt som APT28, udfører en række angreb på hoteller i Europa og Mellemøsten. Det ser ud til, at gruppen har bånd til landets regering. De bruger ændrede Word-dokumenter for at bryde sikkerheden ved disse hoteller.

Russiske hackere angriber hoteller i Europa og Mellemøsten

Når de er kommet ind, har de adgang til de personlige data for alle hotellets gæster. Tilsyneladende er det at få sådanne data og være i stand til at spionere på kunder gruppens hovedmål. Attackerne er blevet udført i juli måned.

Hotelangreb

Russiske hackere anvendte angiveligt et NSA-spionværktøj, der blev lækket tidligere i år. Det, de har til fælles i deres angreb, er, at de fokuserer på luksushoteller. De ser efter disse hoteller med fremtrædende gæster blandt de mennesker, der bor i det. Så ideen om den type mennesker, der ønsker at angribe, er ganske klar.

For det første sendte de en e-mail med en formular, som hotellet skulle udfyldes for at få adgang til hotelsystemet. Så snart det nævnte dokument blev åbnet, formåede de at snige sig ind i systemet. De brugte derefter ETERNALBLUE, en af ​​Shadow Brokers udnyttelser, og brugte også Svar til at stjæle brugeres legitimationsoplysninger.

Denne type angreb er ikke ny. De gjorde allerede noget lignende sidste år i USA. Og i 2014 blev nogle lignende handlinger fundet på luksushoteller. Så hackerne ser ud til at være klar over, hvem de målretter mod.