Hotel oscuro

DarkHotel (o Darkhotel ) es una campaña de spear-phishing dirigida que propaga spyware y malware , y que parece atacar selectivamente a los huéspedes de hoteles de negocios a través de la red WiFi interna del hotel . Kaspersky Lab la clasifica como una amenaza persistente avanzada . ^{[ 3 ] [ 4 ]}

Los ataques están dirigidos específicamente a altos ejecutivos de la empresa, ^{[ 5 ]} utilizando certificados digitales falsificados , generados mediante la factorización de las claves públicas débiles subyacentes de certificados reales, para convencer a las víctimas de que las descargas de software solicitadas son válidas. ^{[ 6 ]}

Al cargar código malicioso en los servidores de los hoteles, los atacantes pueden dirigirse a usuarios específicos que son huéspedes de hoteles de lujo, principalmente en Asia y Estados Unidos . Zetter (2014) explica que el grupo, denominado DarkHotel o Tapaoux, también ha estado infectando activamente a usuarios a través de spear-phishing y redes peer-to-peer desde 2007 y utilizando esos ataques para instalar herramientas de registro de pulsaciones de teclas e ingeniería inversa en los puntos finales infectados. ^{[ 7 ]}

Los objetivos se dirigen principalmente a ejecutivos de inversiones y desarrollo, agencias gubernamentales, industrias de defensa, fabricantes de productos electrónicos y responsables de políticas energéticas . ^{[ 8 ]} Muchas víctimas se han localizado en Corea , China , Rusia y Japón . ^{[ 9 ]}

Una vez que los atacantes acceden a la(s) computadora(s) de la víctima, roban rápidamente información confidencial como contraseñas y propiedad intelectual antes de borrar sus herramientas con la esperanza de no ser descubiertos y así evitar que las víctimas de alto nivel restablezcan todas las contraseñas de sus cuentas. ^{[ 10 ]}

En julio de 2017, Bitdefender publicó una nueva investigación sobre Inexsmar, ^{[ 11 ]} otra versión del malware DarkHotel, que se utilizó para atacar a figuras políticas en lugar de objetivos comerciales.