다크호텔
다크호텔(DarkHotel 또는 Darkhotel)은 호텔의 실내 와이파이 네트워크를 통해 비즈니스 호탤 방문객들을 선별적으로 공격하는 것으로 보이는 피싱 스파이웨어, 악성 소프트웨어 전파팀이다. 카스퍼스키 랩에 의해 지능형 지속 공격의 특징으로 인식되었다.[3][4]
| 보통 명칭 | 다크호텔 |
|---|---|
| 기술 명칭 | |
| 다른 이름 | Tapaoux |
| 유형 | 악성 소프트웨어 |
| 기원 지점 | 대한민국 |
이 공격은 고위 기업 간부들을 주 목표로 잡았으며,[5] 희생자가 소프트웨어 다운로드가 유효하다는 것을 믿게 하기 위해 실제 인증서의 기반이 되는 약한 공개 키를 팩토링함으로써 만든 위조된 디지털 인증서를 사용하였다.[6]
호텔 서버에 악성 소프트웨어를 업로드하는 공격자들은 주로 아시아와 미국의 고급 호텔의 손님들인 특정 사용자들을 목표로 둘 수 있다. 제터(2014년)는 이 다크호텔 또는 Tapaoux로 불리는 단체가 2007년 이후로 키로깅과 리버스 엔지니어링을 사용하여 피싱과 P2P를 통해 사용자들을 활발히 감염시키고 있다고 설명한다.[7]
주로 투자/개발, 정부 기관, 방위 산업, 전자기기 제조업체의 간부, 에너지 정책 결정자를 목표로 한다.[8] 수많은 희생자들이 한국, 중화인민공화국, 러시아, 일본에 위치하고 있다.[9]
공격자가 희생자의 컴퓨터에 들어올 경우 공격자가 들키지 않도록 자신들의 도구를 삭제하기 전에 비밀번호와 지식 재산과 같은 민감한 정보를 빠르게 훔쳐낸다.[10]
2017년 7월, 비트디펜더는 Inexsmar에 관한 새로운 연구를 출판하였는데[11], 이는 다크호텔 맬웨어의 다른 버전으로서 비즈니스 대상 대신 정치인을 목표로 사용되었다.
각주 편집
- ↑ https://www.sophos.com/en-us/threat-center/threat-analyses/viruses-and-spyware/Troj~Tapaoux-AD/detailed-analysis.aspx
- ↑ https://www.symantec.com/security-center/writeup/2011-111518-0144-99
- ↑ “The Darkhotel APT: A Story of Unusual Hospitality”. Kaspersky Labs. 2014년 11월 10일.
- ↑ Carly Page (2014년 11월 10일). “Darkhotel malware is targeting travelling execs via hotel WiFi”. The Inquirer. 2014년 11월 10일에 원본 문서에서 보존된 문서. 2019년 2월 5일에 확인함.
- ↑ Leo Kelion (2014년 11월 11일). “DarkHotel hackers targets company bosses in hotel rooms”. BBC News.
- ↑ Dan Goodin (2014년 11월 10일). ““DarkHotel” uses bogus crypto certificates to snare Wi-Fi-connected execs”. Ars Technica.
- ↑ Zetter, Kim. “DarkHotel: A Sophisticated New Hacking Attack Targets High-Profile Hotel Guests”. 《Wired》. 2017년 6월 6일에 확인함.
- ↑ Kovacs, Eduard. “Darkhotel APT Uses Hacking Team Exploit to Target Specific Systems”. 《Security Week》. 2017년 6월 12일에 확인함.
- ↑ “'DarkHotel' Hacks Target Business Travelers: Report”. 《NBC News》. 2017년 6월 12일에 확인함.
- ↑ “DarkHotel- a spy campaign in Luxury hotels”. IT Var News. Techplus Media Pvt. Ltd. 2014년 11월 28일.
- ↑ “Inexsmar: An unusual DarkHotel campaign”. 《Bitdefender Labs》.