האקרים רוסים תוקפים מלונות באירופה ובמזרח התיכון

קבוצת האקרים רוסים המכונה APT28 מבצעת סדרת התקפות על מלונות באירופה ובמזרח התיכון. נראה כי לקבוצה קשרים עם ממשלת המדינה. הם משתמשים במסמכי Word ששונו כדי לשבור את האבטחה של מלונות אלה.

האקרים רוסים תוקפים מלונות באירופה ובמזרח התיכון

ברגע שהם נכנסים, יש להם גישה לנתונים האישיים של כל אורחי המלון. ככל הנראה, השגת נתונים כאלה והיכולת לרגל אחר לקוחות היא המטרה העיקרית של הקבוצה. הפיגועים בוצעו במהלך כל חודש יולי.

התקפות במלונות

על פי הדיווחים, האקרים רוסים השתמשו בכלי ריגול של NSA שהודלף מוקדם יותר השנה. המשותף להם בהתקפות שלהם הוא שהם מתמקדים במלונות יוקרה. הם מחפשים את אותם מלונות עם אורחים מכובדים בקרב האנשים השוהים בה. אז הרעיון של סוג האנשים שמחפשים לתקוף הוא די ברור.

ראשית, על מנת לגשת למערכת המלון, הם שלחו דוא"ל עם טופס שהמלון היה צריך למלא. כך, מרגע שנפתח המסמך האמור, הם הצליחו להתגנב למערכת. לאחר מכן הם השתמשו ב- ETERNALBLUE, אחד מהניצולים של מתווכי הצללים, וגם השתמשו ב- תגובה בכדי לגנוב את אישורי המשתמשים.

התקפה מסוג זה אינה חדשה. בשנה שעברה הם כבר עשו דבר דומה בארצות הברית. ובשנת 2014 התגלו כמה פעולות דומות במלונות יוקרה. אז נראה שההאקרים ברורים למי הם מכוונים.