Проживання в готелях та користування безкоштовним Інтернетом у готелі. Група DarkHotel настільки добре висвітлює свої сліди, що дослідники не мають уявлення про те, хто вони є, і якими їх справді можуть бути наміри.
Можливо, злодії CYber намагаються скомпрометувати ваш комп’ютер, особливо якщо ви є пріоритетною ціллю, зупиняючись у розкішних готелях по всьому світу.
За даними ZDNet, група хакерів DarkHotel працює більше 10 років, і вони повернулись із новою загрозою зловмисного програмного забезпечення.
Хакери, мабуть, націлені на конкретних гостей, включаючи керівників та високопоставлених корпоративних чиновників.
Атака проводиться поетапно. Після цього хакери використовують низку фішингових та соціальних інженерних прийомів, щоб заразити цільові комп’ютери.
Нове зловмисне програмне забезпечення відоме як Inexsmar, і атака починається так само, як і багато інших фішингових схем: електронна пошта. Однак електронний лист розроблений індивідуально, щоб бути цікавим та переконливим для цілі.
Корисне навантаження шкідливого програмного забезпечення не доставляється відразу, оскільки шкідливе програмне забезпечення завантажує його поетапно, щоб уникнути виявлення від жертви. Файл Word може бути відкритий на комп’ютері, щоб користувач не міг дивитись, що ще відбувається на його комп’ютері.
ЩО ВІДНЯТИ З ЦІЄЇ СТАТТІ:
- Файл Word можна відкрити на комп’ютері, щоб користувач не дивився, що ще відбувається на його чи її комп’ютері.
- Корисне навантаження зловмисного програмного забезпечення не доставляється все відразу, оскільки зловмисне програмне забезпечення завантажує його поетапно, щоб уникнути виявлення жертвою.
- Проте електронний лист розроблений індивідуально, щоб бути цікавим і переконливим для цільової особи.
