Δείτε τι πρέπει να προσέχουν τα στελέχη που καταλύουν σε πολυτελή ξενοδοχεία

Τα δίκτυα Wi-Fi των ξενοδοχείων χρησιμοποιούν οι χάκερς για να υποκλέψουν τις συσκευές των στελεχών επιχειρήσεων προκειμένου να αποκτήσουν πρόσβαση στα ευαίσθητα δεδομένα μιας εταιρείας, όπως αποκαλύπτει νέα έρευνα.

Η αποκαλούμενη “dark hotel” (σκοτεινό ξενοδοχείο) επίθεση παραπλανά τους χρήστες του Wi-Fi ώστε να χρησιμοποιήσουν ένα “κακό” λογισμικό, το οποίο εμφανίζεται ως νόμιμο επικαιροποιημένο software, σύμφωνα με την ρωσική εταιρεία ασφαλείας  Kaspersky Lab.

Στόχος των ‘Darkhotel’ χάκερς είναι κυρίως τα υψηλόβαθμα στελέχη, που καταλύουν σε πολυτελή ξενοδοχεία στην Ιαπωνία, την Κίνα και τη Ρωσία, χρησιμοποιώντας ένα σύστημα αποκρυπτογράφησης για να κλέψουν τους κωδικούς για τις υπηρεσίες της  Google, του Facebook και του Yahoo.

«Το κόλπο είναι ότι η υποδομή του Wi-Fi χρησιμοποιείται για να εντοπιστούν τα υψηλόβαθμα στελέχη από εταιρείες που παρουσιάζουν εμπορικό ενδιαφέρον για τους χάκερς”, λέει στο CNBC o Costin Raiu, διευθυντής της παγκόσμιας έρευνας και της ομάδας ανάλυσης της Kaspersky Lab. “Σε πρώτη φάση επικεντρώνονται στο να έχουν ευρύτερη πρόσβαση στην εταιρεία του θύματος.  Κατανοούν ότι το στέλεχος μπορεί να μην έχει τις συγκεκριμένες πληροφορίες που θέλουν, αλλά θα μπορούσαν να έχουν κάποιες πληροφορίες που τους είναι χρήσιμες”.

Αφού ολοκληρωθεί η επιχείρηση, οι χάκερς σβήνουν τα εργαλεία, που χρησιμοποίησαν, από το δίκτυο του ξενοδοχείου, καθιστώντας δύσκολη την ανίχνευση τους άμεσα.

Αυτό το είδος των επιθέσεων καταγράφηκε πρώτη φορά το 2007, αλλά η εν λόγω δραστηριότητα “εκτοξεύτηκε” τον Αύγουστο του 2010 και συνεχίστηκε και φέτος, σύμφωνα με την έρευνα.

Τα στελέχη από τις εταιρείες ηλεκτρονικών, τις φαρμακοβιομηχανίες και τους στρατιωτικούς οργανισμούς αποτελούν τους συνηθέστερους στόχους.

Η Kaspersky Lab διαπιστώνει ότι το 90% των παραβιάσεων συντελείται σε ξενοδοχεία, που βρίσκονται στην Ιαπωνία, την Ταϊβάν, την Κίνα, τη Ρωσία και τη Νότια Κορέα, αν και έχουν παρουσιαστεί παρόμοια κρούσματα και αλλού.

Αν και ο ακριβής αριθμός των κυβερνοεπιθέσεων δεν μπορεί να προσδιοριστεί, η Kaspersky εκτιμά ότι έχουν σημειωθεί “χιλιάδες”  από το 2008 με “εκατοντάδες” ξενοδοχεία να κινδυνεύουν σε όλο τον κόσμο.