Руски хакери нападају хотеле у Европи и на Блиском истоку

Група руских хакера позната као АПТ28 извршава низ напада на хотеле у Европи и на Блиском Истоку. Чини се да група има везе са владом државе. Они користе модификоване Вордове документе да би нарушили сигурност ових хотела.

Руски хакери нападају хотеле у Европи и на Блиском Истоку

Једном када уђу, они имају приступ личним подацима свих гостију хотела. Очигледно је да је добивање таквих података и могућност шпијунирања купаца главни циљ групе. Напади су вршени током јула месеца.

Хотелски напади

Руски хакери наводно су користили НСА шпијунско оружје које је процурило раније ове године. Оно што им је заједничко у нападима јесте да се фокусирају на луксузне хотеле. Они траже хотеле са угледним гостима међу људима који у њему бораве. Дакле, идеја о типу људи који желе да нападну је сасвим јасна.

Прво, да би приступили хотелском систему, послали су е-пошту са обрасцем који је хотел морао испунити. Тако су, након што је речени документ отворен, успели да се ушуњају у систем. Затим су користили ЕТЕРНАЛБЛУЕ, један од подвига Схадов Брокерса, и такође користили одговор да украду акредитиве корисника.

Ова врста напада није нова. Већ су прошле године урадили нешто слично у Сједињеним Државама. И током 2014. године откривене су сличне акције у луксузним хотелима. Тако се чини да је хакерима јасно на кога циљају.