По данным исследователей компании FireEye, киберпреступная группировка APT 28 (также известна как Fancy Bear) следила за высокопоставленными лицами, останавливавшимися в гостиницах средневосточных и европейских стран. Интересно, что хакеры, связываемые многими экспертами с российскими спецслужбами, использовали для слежки инструмент EternalBlue из арсенала Агентства национальной безопасности США. Напомним, EternalBlue был выложен в открытый доступ группировкой Shadow Brokers в апреле текущего года.
Киберпреступники атаковали ничего не подозревавших пользователей путем взлома гостиничных сетей Wi-Fi. Для быстрого распространения контроля над сетями злоумышленники использовали эксплоит EternalBlue.
Атаки начинались с рассылки вредоносных фишинговых писем (подобные письма были разосланы персоналу отелей как минимум в семи странах Европы и одной стране Среднего Востока). Сообщения содержали документ, после открытия которого на систему загружалось вредоносное ПО Gamefish. Доподлинно неизвестно, кто именно стоит за атаками, однако данный инструмент часто использует группировка APT 28, что и натолкнуло исследователей на мысль о ее причастности к инцидентам.
После установки Gamefish получал команды найти и заразить оборудование, управляющее внутренней и гостевой сетями Wi-Fi, с целью дальнейших атак на конкретных пользователей. Для похищения учетных данных жертв из гостиничной беспроводной сети хакеры использовали уникальную, до сих пор не встречавшуюся технику, позволяющую похитить логины и пароли даже без необходимости заставить жертву вводить их.
Гость 19 августа 2017, 22:30
не русские а цыганские под прикрытием России.....вЫ просто не представляете себе как ие способности имеют цыгане (которые даже не учатся в школах но могут за 5 часов прочесть книгу 700 страниц и выиграть любую игру в карты благодаря контактам с их сатанинскими духами-предками) Хочу поблагодарить выходцев из Египта-египтян, ромал. турков и их собратьев за то, что Благодаря Их преследованиям в течение 5тысяч с лишним лет ( Израильятяне знают что Лунв и солнце -это Адам и Ева созданные более 5000 летя назад. но разлученные сатаной-змием) я осознала что являюсь Луной а также поняла кто является Солнцем и у нас есть контакт. Потому нам с ним ничего сейчас не страшно:: каждый кто попытается нас уничтожить-потеряет превентивным удвром и собственную жизнь, а также жизни своих родственников и даже стран. Так что кто попытается нас уничтожить-милоститек просим?!!!!!! Ваши страны взлетят на воздух как радиоактиный пепел, потому что наша армия это НАТО (христианская) кто против нас -тот рискует ВСЕМ. Потому на месте России надо бы воздержаться против негативных зарактеристик нАТО. Россия если не присоединится к своим европейским братьям и нАТО- может быть уничтожена исламистами и другими язычниками...... в пераую очередь своими друзьями индицыами-цыганами 9которых 2 миллиарда)