Aumentar a visibilidade de TI e de negócios valor
O Serviço Secreto dos EUA tem calmamente avisou hotéis que lançadores de malware são cada vez mais alvo PCs em centros de negócios do hotel para colher informações sigilosas.
Em um alerta não pública, obtidos por jornalista investigativo Brian Krebs, os policiais prenderam membros de uma gangue criminosa que é acusado de instalar software de passando de dados em computadores de hotéis em mesas quentes na área de Dallas / Fort Worth.
"Os suspeitos utilizados cartões de crédito roubados para se registrar como hóspedes dos hotéis, os atores, então, acessar os computadores disponíveis ao público no centro de negócios do hotel, faça login em suas contas do Gmail e executar software de registro de chave malicioso", afirma consultoria.
"O malware keylogger capturou as chaves atingidas por outros hóspedes do hotel que usavam os computadores centro de negócios, enviando posteriormente as informações via e-mail para contas de e-mail dos atores maliciosos. Os suspeitos foram capazes de obter grandes quantidades de informação, incluindo outros convidados informação pessoalmente identificável ( PII), faça o login credenciais ao banco, aposentadoria e contas de webmail pessoais, bem como outros dados sensíveis que fluem através de computadores do centro de negócios. "
The Crims declaradamente não se preocupou em trazer seu malware com eles em um pendrive ou CD. Em vez disso, teria guardado o malware na nuvem, e simplesmente o download do mesmo para os computadores do hotel.
"É fácil imaginar como tal computador boobytrapped pode enganar um fabricante de férias, ou pode até mesmo ser usado em ataques direcionados se uma conferência de negócios em particular estava sendo realizada no hotel", disse Graham Cluley blogger segurança.
"E mesmo que alguns computadores centro de negócios pode ter tomado a salvaguarda de não permitir que ninguém faça login com direitos de administrador, isso não é garantia de que um PC com Windows não pode ser infectado por malware."
O Serviço Secreto dos EUA não estava disponível para comentar o assunto como The Register foi a imprensa. ®
Nenhum comentário:
Postar um comentário