{"id":5021,"date":"2019-10-15T10:42:08","date_gmt":"2019-10-15T10:42:08","guid":{"rendered":"https:\/\/www.fivefoldgroup.com\/?p=5021"},"modified":"2020-01-14T11:44:18","modified_gmt":"2020-01-14T11:44:18","slug":"hacker-hotel","status":"publish","type":"post","link":"https:\/\/fivefoldgroup.com\/en\/hacker-hotel\/","title":{"rendered":"Gli hacker del WiFi prendono di mira gli hotel"},"content":{"rendered":"

Sorry, this entry is only available in Italiano<\/a>. For the sake of viewer convenience, the content is shown below in the alternative language. You may click the link to switch the active language.<\/p>

<\/p>\n

Ogni hotel custodisce, nell’ambito delle sue attivit\u00e0, una serie di dati<\/strong> e contenuti importanti, generati oppure ottenuti nel corso dello svolgimento delle attivit\u00e0 lavorative ordinarie.<\/p>\n

 <\/p>\n

Dal 2007, un gruppo criminale di hacker, ha intercettato questa miniera d’oro iniziando a compromettere le infrastrutture WiFi<\/strong> di alcuni hotel dell’Asia.<\/p>\n

 <\/p>\n

Utilizzando dei metodi via via pi\u00f9 sofisticati, questo gruppo di criminali informatici inizia ad espandere i propri attacchi in Corea del Nord, Russia, Corea del Sud, Giappone, Bangladesh, Thailandia, Taiwan, Cina, Stati Uniti, India, Mozambico, Indonesia e Germania.<\/p>\n

 <\/p>\n

La prima campagna di spionaggio DarkHotel <\/strong>(questo il nomignolo che gli hacker si sono “guadagnati”)\u00a0\u00e8 stata scoperta dagli esperti di Cyber Security alla fine del 2014.<\/p>\n

 <\/p>\n

Come vengono attaccati gli hotel<\/b><\/h2>\n

Il modus operandi pi\u00f9 frequente degli hacker di DarkHotel prevede delle campagne di spear-phishing<\/strong>, volte a sottrarre dati sensibili sia alla struttura che ai clienti business che soggiornano negli hotel di lusso. I bersagli preferiti sono CEO, Senior Vice-President, direttori vendite e marketing di varie organizzazioni.<\/p>\n

 <\/p>\n

Questi dirigenti di alto livello provengono principalmente dai settori manifatturiero, della difesa, dei capitali, farmaceutico, delle forze dell\u2019ordine, dagli ranghi militari e di altri settori.<\/p>\n

 <\/p>\n

Una volta che gli utenti si connettono alla rete, vengono “accolti” da una finestra di dialogo che chiede loro di installare un falso aggiornamento.<\/strong><\/p>\n

 <\/p>\n

L\u2019aggiornamento falso \u00e8 in realt\u00e0 un pezzo di malware<\/strong> con firma digitale.<\/p>\n

 <\/p>\n

Il Malware usato dal gruppo di hacker, come se non bastasse, arriva equipaggiato con svariati keylogger<\/strong> che sottraggono tutto il possibile e lo trasmettono direttamente alla fonte dell\u2019attacco.<\/p>\n

 <\/p>\n

Questo gruppo di Criminal Hacker sembra sapere in anticipo quando le vittime prescelte arriveranno nelle strutture di lusso e in che data lasceranno l\u2019hotel.<\/p>\n

 <\/p>\n

\u00c8 questo il modus operandi degli hacker: aspettare fino a quando le loro vittime giungono in hotel e si connettono a Internet, come \u00e8 stato efficacemente analizzato dagli esperti di Cybersecurity<\/strong> che hanno studiato le attivit\u00e0 di DarkHotel.<\/p>\n

 <\/p>\n

Per fare questo, il gruppo di Criminal Hacker viola tutti i sistemi degli hotel che registrano le informazioni di check-in e check-out<\/strong> degli ospiti. Accedendo all\u2019elenco, gli aggressori sono in grado di raccogliere informazioni sui loro obiettivi principali. Questi possono accedere, tra l\u2019altro, a informazioni quali l\u2019orario di arrivo e di partenza previsto della vittima, il numero di camera e il nome completo.<\/p>\n

 <\/p>\n

Oltre ad inquinare le reti peer-to-peer<\/strong> per infettare le masse, DarkHotel utilizza una serie di certificati digitali per estendere il perimetro del loro attacco. Gli hacker sfruttano i certificati digitali scarsamente implementati per firmare il loro malcode<\/strong>.<\/p>\n

 <\/p>\n

Attualmente, stanno rubando e riutilizzando altri certificati legittimi per firmare il loro set di strumenti, per lo pi\u00f9 backdoor e info stealer. La loro infrastruttura cresce e si restringe nel tempo, senza un modello coerente di configurazione. \u00c8 allo stesso tempo protetta con una crittografia flessibile dei dati e mal difesa con funzionalit\u00e0 deboli e mal implementate.<\/p>\n

 <\/p>\n

Gli strumenti degli Hacker<\/b><\/h2>\n

Il gruppo di criminali ricorre a tecniche piuttosto ricorrenti nelle sue campagne.<\/p>\n

 <\/p>\n

Tra queste troviamo:<\/p>\n