Especialistas mundiais em Pesquisas e Analises da Kaspersky Lab descobriram uma campanha de espionagem. Chamada de "Darkhotel", esta vem se escondendo às sombras por pelo menos quatro anos ao passo que rouba dados sensíveis de executivos de empresas selecionadas que costumam viajar para o exterior.
O "Darkhotel" atinge seus alvos enquanto estes estão hospedados em hotéis de luxo. Cabe ressaltar que os criminosos não repetem nunca suas vítimas. As operações são realizadas com uma precisão quase que cirúrgica, de forma que coletam todos os dados mais valiosos no primeiro contanto, além de deletarem vestígios de seus trabalhos e se esconderem para esperar pelo próximo alto-executivo. Os mais recentes alvos de viajantes são os principais executivos dos EUA e Ásia que fazem negócios e investem na região APAC (Ásia-Pacífico).
O ataque funciona da seguinte maneira: o ator do Darkhotel conta com uma intrusão efetiva localizada nas redes hoteleiras. Assim, conseguem fornecer uma gama de acesso ao longo dos anos, o que incluem sistemas os quais eram considerados seguros e privados. Eles esperam que, uma vez registrada, a vítima conecte-se a rede Wi-Fi do hotel, colocando o nome do quarto e nome de usuário ao efetuar o login. Ao verem a rede comprometida, os hackers a enganam a fim de que ela instale um backdoor que finge ser uma atualização legitima de software. A pessoa, desprevenida, baixa a falsa página do hotel de "boas vindas", que infecta o computador com o backdoor.
É importante que, ao viajar, qualquer tipo de rede deve ser considerada como potencialmente perigosa.
O "Darkhotel" atinge seus alvos enquanto estes estão hospedados em hotéis de luxo. Cabe ressaltar que os criminosos não repetem nunca suas vítimas. As operações são realizadas com uma precisão quase que cirúrgica, de forma que coletam todos os dados mais valiosos no primeiro contanto, além de deletarem vestígios de seus trabalhos e se esconderem para esperar pelo próximo alto-executivo. Os mais recentes alvos de viajantes são os principais executivos dos EUA e Ásia que fazem negócios e investem na região APAC (Ásia-Pacífico).
O ataque funciona da seguinte maneira: o ator do Darkhotel conta com uma intrusão efetiva localizada nas redes hoteleiras. Assim, conseguem fornecer uma gama de acesso ao longo dos anos, o que incluem sistemas os quais eram considerados seguros e privados. Eles esperam que, uma vez registrada, a vítima conecte-se a rede Wi-Fi do hotel, colocando o nome do quarto e nome de usuário ao efetuar o login. Ao verem a rede comprometida, os hackers a enganam a fim de que ela instale um backdoor que finge ser uma atualização legitima de software. A pessoa, desprevenida, baixa a falsa página do hotel de "boas vindas", que infecta o computador com o backdoor.
É importante que, ao viajar, qualquer tipo de rede deve ser considerada como potencialmente perigosa.
Fonte: http://pt.kioskea.net
0 comentários:
Os comentários serão moderados antes de publicar! respondo todos, obrigado por comentar.