Hakeri izmanto NSA rīkus, lai izspiegotu viesnīcas viesu Wi-Fi un nozagtu viņu informāciju

Kategorija: Bez kategorijas Ievietots 11. augusts

NSA nopludinātie hakeru rīki ir dāvana, kas turpina dāvināt — vismaz krāpniekiem. FireEye drošības pētnieki Ziņot ka Krievijas hakeru kolektīvs, kas pazīstams kā Fancy Bear, ir izmantojis to pašu Eternal Blue izmantošanu, kas ļāva nesenajiem WannaCry un NotPetya izspiedējvīrusu uzbrukumiem apdraudēt Wi-Fi tīklus viesnīcās. Tas viņiem ļāva bez viņu ziņas iegūt lietotājvārdus un paroles no ceļotāju datoriem.

FireEye uzskata, ka hakeri vispirms iekļūst viesnīcu tīklos, izmantojot pikšķerēšanas uzbrukumu, kas paļaujas uz to, ka darbinieki atver ļaunprātīgus failus, kas nosūtīti pa e-pastu, lai piekļūtu datoram. Pēc tam EternalBlue izmantošana ļauj viņiem izplatīt kontroli uz citām ierīcēm un piekļūt tām, kas kontrolē viesnīcas Wi-Fi tīklus. Apsardzes firma ir novērojusi, ka uzlaušana skārusi viesnīcas septiņās Eiropas galvaspilsētās un vienā Tuvajos Austrumos.

Kad tie ir izveidoti un darbojas Wi-Fi serveros, hakeri acīmredzot spēj uzraudzīt tīkla trafiku un apmānīt ierīces, atsakoties no lietotājvārdiem un parolēm. FireEye Ben Read stāsta Vadu ka šī ir jauna tehnika, kas ir daudz pasīvāks veids, kā vākt [datus] par cilvēkiem. Varat vienkārši sēdēt un pārtvert saturu no Wi-Fi trafika.

Ja domājat, ka varat uzticēties viesnīcas Wi-Fi tīklam, tagad varētu būt piemērots brīdis pārvērtēšanai.