Anzeige

Hacker

Hotels, Restaurants und andere Unternehmen der Tourismusbranche sehen sich verstärkt Angriffen von Hackern ausgesetzt. Das ist nicht weiter verwunderlich, immerhin haben insbesondere Hotels mit zahlreichen sensiblen Daten zu tun.

Vollständige Namen, Adressen, Zahlungsinformationen und Kontaktdaten der Kunden werden bei der Buchung erhoben und im System des Hotels hinterlegt. In manchen Fällen kommen zusätzlich Allergien, Ernährungsgewohnheiten oder andere Besonderheiten hinzu. All diese Daten können Kriminelle auf verschiedene Art und Weise nutzen, beispielsweise für Spear-Phishing-Angriffe, zum Klonen von Kreditkarten oder sie können sie schlicht und einfach verkaufen. Mittlerweile gibt es Hackergruppen, die sich besonders auf diese Ziele spezialisiert haben. Zu den bekanntesten Kampagnen zählen DarkHotel, RevengeHotels sowie ProCC.

Der Antivirensoftware-Hersteller Kaspersky ist insbesondere der RevengeHotels-Kampagne seit einigen Jahren auf der Spur und hat nun seine bisherigen Ergebnisse veröffentlicht. Erstmals tauchte RevengeHotels bereits 2015 auf, hat aber im vergangenen Jahr deutlich an Aktivität zugelegt. Der Fokus der Angriffe liegt dabei auf Hotels, Hostels und anderen touristischen Betrieben vor allem in Brasilien, aber auch in anderen Ländern Südamerikas. Hinzu kommen Attacken auf Unternehmen in Italien, Frankreich, Portugal, Spanien, Thailand und der Türkei. Die Vorgehensweise ist typisch: Zuerst wird eine professionell gestaltete Phishing-Mail an das potenzielle Opfer verschickt, in deren Anhang sich verseuchte Word-, Excel- oder PDF-Dateien befinden.

Werden diese geöffnet, nutzt ein Trojaner eine bereits 2017 gepatchte Sicherheitslücke in Microsoft Office aus, um sich einzuschleusen. Das funktioniert natürlich nur auf Computern, auf denen die Sicherheitsupdates nicht gemacht wurden. So können sich die Kriminellen Zugang zu den persönlichen Kundendaten sowie zu Zahlungsinformationen verschaffen. Dabei werden auch Zahlungsdaten abgegriffen, die von Drittanbietern wie Buchungsportalen übertragen wurden. Besonders perfide: Bei den aktuellen Angriffen kommt eine Schadsoftware zum Einsatz, die Screenshots erstellen und verarbeiten kann. Letzteres ist auch bei ProCC, einer weiteren Kampagne in diesem Bereich, der Fall, allerdings geht die Malware hier sogar noch einen Schritt weiter und liest die Spooler von Druckern aus.

Das Sicherheitsrisiko, das von solchen Attacken ausgeht, birgt für Hotelgäste einige Gefahren. Dabei könnten diese durchaus von den Hoteliers selbst deutlich minimiert werden – beispielsweise durch regelmäßige Sicherheitsupdates aller Computer und Systeme. So werden zumindest bekannte Sicherheitslücken geschlossen und können nicht mehr von Hackern ausgenutzt werden. Auch regelmäßige Mitarbeiterschulungen können dabei helfen, die Phishing-Angriffe abzuwehren. Dann steht einem angenehmen Aufenthalt der Gäste, ganz ohne böse Überraschungen, nichts mehr im Weg.

www.8com.de
 


Newsletter Anmeldung

Smarte News aus der IT-Welt

Sie möchten wöchentlich über die aktuellen Fachartikel auf it-daily.net informiert werden? Dann abonnieren Sie jetzt den Newsletter!

Newsletter eBook

Exklusiv für Sie

Als Newsletter-Abonnent erhalten Sie das Booklet „Social Engineering: High Noon“ mit zahlreichen Illustrationen exklusiv und kostenlos als PDF!

 

Weitere Artikel

Hacker

Darknet: Der Aufstieg der Initial Access Broker durch das Home-Office

Home-Office in der Corona-Pandemie und neuer Malware-Technologien haben 2020 zu einem sprunghaften Anstieg beim Handel mit kompromittierten bzw. gehackten Fernzugriffen (Remote Access) geführt. Angebote rund um RDP-, VPN- und Citrix-Gateways haben einen neuen…
RDP

Home-Offices unter Beschuss: RDP-Angriffe steigen um 4.516 Prozent

Cyberkriminelle haben es in Deutschland, Österreich und der Schweiz massiv auf Unternehmen und deren Arbeitnehmer im Home-Office abgesehen. Allein im Dezember 2020 registrierte der europäische IT-Sicherheitshersteller ESET in diesen drei Ländern täglich…
Cybercrime

So setzen Hacker Cyberbedrohungen gezielt in der COVID-19-Pandemie ein

BlackBerry veröffentlicht den aktuellen BlackBerry Threat Report 2021, der einen starken Anstieg von Cyberbedrohungen für Unternehmen seit Beginn der COVID-19-Pandemie zeigt. Zudem lässt sich belegen, dass sich Cyberkriminelle nicht nur an neue Gewohnheiten…
Cybercrime

Bedrohungsanalyse 2020: Cyberattacken im Sekundentakt

Die Pandemie bleibt ein Fest für Kriminelle - sie nutzen die Verunsicherung der Menschen für Angriffe aus. Laut der aktuellen Bedrohungsanalyse von G DATA CyberDefense stieg die Zahl der abgewehrten Angriffsversuche im zweiten Halbjahr 2020 um 85 Prozent.

Anzeige

Newsletter Anmeldung

Smarte News aus der IT-Welt

Sie möchten wöchentlich über die aktuellen Fachartikel auf it-daily.net informiert werden? Dann abonnieren Sie jetzt den Newsletter!

Newsletter eBook

Exklusiv für Sie

Als Newsletter-Abonnent erhalten Sie das Booklet „Social Engineering: High Noon“ mit zahlreichen Illustrationen exklusiv und kostenlos als PDF!