DarkhotelAPT组织利用酒店网络攻击企业高管

一个存在长达七年的网络间谍组织正把攻击目标锁定在全球大型企业的高管身上。他们通过高级持续性威胁(APT)攻击，利用0day漏洞利用程序和键盘记录器，从这些企业高管商业访问时所住豪华酒店的网络中窃取信息。

蒙山网站制作公司哪家好，找创新互联！从网页设计、网站建设、微信开发、APP开发、成都响应式网站建设公司等网站项目制作，到程序开发，运营维护。创新互联2013年开创至今到现在10年的时间，我们拥有了丰富的建站经验和运维经验，来保证我们的工作的顺利进行。专注于网站建设就选创新互联。

卡巴斯基实验室(Kaspersky Lab)的安全研究员把这一威胁命名为“DarkHotel APT”，DarkHotel APT组织的攻击者有能力提前知晓攻击目标(企业高管)的酒店入住时间以及退房时间。

该组织从2009年就开始在亚洲实施攻击了，同时在美国、德国、爱尔兰等其他国家也出现过该组织的入侵事件记录。他们主要是利用酒店的无线网络有针对性的瞄准生产制造、国防、投资资本、私人股权投资、汽车等行业的精英管理者。

攻击方式

据卡巴斯基实验室的研究报告，该组织是使用0day漏洞和漏洞利用程序去攻击受害者的。攻击者会使用三种不同的恶意软件分布方法：恶意无线网络、P2P种子陷阱、特制的高级鱼叉式网络钓鱼。

当目标高管把它们的设备连接到酒店的无线或者有线时，他们的设备上就会出现伪造的软件更新提醒，如Adobe Flash，Google Toolbar，WindowsMessenger等软件的更新提示。而这些提示更新的软件均被植入了一个叫做木马滴管(trojan dropper)的恶意软件。

木马滴管里安装了多种键盘记录器和跟踪程序，它们可以追踪到受害者敲击键盘的记录和浏览网页时保存的密码、商业机密和其他隐私信息，然后将这些窃取的资料上传给Darkhotel组织。

DarkHotel恶意软件有能力去分解一个克隆证书所生成的密钥，制造一个可信任的证书。而攻击者分解并利用弱密钥的示例已经不新鲜了，早在2011年Fox-IT，Microsoft，Mozilla和Entrust就已经发出过警告。DarkHotel组织在近期窃取了第三方证书来签名他们的恶意程序。

简单粗暴的安全建议

如果你是企业高管或关键人物，为了不让攻击者窃取到你的机密隐私信息，最简单的方法就是不要直接连接酒店的无线网络和任何其他不受信任的网络，尽量使用手机移动数据流量上网。

参考信息来源：http://thehackernews.com

文章名称：DarkhotelAPT组织利用酒店网络攻击企业高管
链接URL：http://www.gawzjz.com/qtweb2/news3/27103.html

网站建设、网络推广公司-创新互联，是专注品牌与效果的网站制作，网络营销seo公司；服务项目有等

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联