Des pirates ciblent les grands patrons dans les hôtels, Réactions à la publication du 11/11/2014

[Lionel]

Des chercheurs de Kaspersky ont découvert les agissements d'un groupe de pirates qu'ils ont surnommé "Darkhotel". Ce groupe qui court toujours agit dans les hôtels de luxe en Asie et cible les grands patrons qui y séjournent afin de leur dérober des informations confidentielles.
Après avoir réussi à prendre le contrôle des serveurs de ces hôtels visiblement mal sécurisés, les pirates utilisent leurs services internet pour proposer aux clients des mises à jour de logiciels (comme ceux d'Adobe) qui sont en fait des installeurs de logiciels malveillants qui vont permette de prendre le contrôle à distance des machines et d'enregistrer la frappe de tous les mots de passe.

Kaspersky (sans le dire ouvertement) soupçonne des services gouvernementaux d'être derrière ce groupe de pirates car ces derniers sont très bien équipés et surtout particulièrement bien informés. Ils ne partent pas à la pêche mais visent des personnes parfaitement ciblées et connaissent leur date d'arrivée dans les hôtels ainsi que la durée de leur séjour de manière très précise.
Lien vers le billet original

[r@net54]

Des chercheurs de Kaspersky ont découvert les agissements d'un groupe de pirates qu'ils ont surnommé "Darkhotel". Ce groupe qui court toujours agit dans les hôtels de luxe en Asie et cible les grands patrons qui y séjournent afin de leur dérober des informations confidentielles.
Après avoir réussi à prendre le contrôle des serveurs de ces hôtels visiblement mal sécurisés, les pirates utilisent leurs services internet pour proposer aux clients des mises à jour de logiciels (comme ceux d'Adobe) qui sont en fait des installeurs de logiciels malveillants qui vont permette de prendre le contrôle à distance des machines et d'enregistrer la frappe de tous les mots de passe.

Kaspersky (sans le dire ouvertement) soupçonne des services gouvernementaux d'être derrière ce groupe de pirates car ces derniers sont très bien équipés et surtout particulièrement bien informés. Ils ne partent pas à la pêche mais visent des personnes parfaitement ciblées et connaissent leur date d'arrivée dans les hôtels ainsi que la durée de leur séjour de manière très précise.
Lien vers le billet original

Encore un plan com pour que les medias parlent de Kapersky et surfent sur la paranoia ambiante.
1ere incoherence:
des services gouvernementaux se limiteraient a capturer tout le flux réseau de l'hotel sans se faire remarquer avec des conneries du genre installez la nouvelle version de Flash pour visiter Facebook...
ils ont acces aux serveurs et a l'informatique de l'hotel, donc ils ont accès aux communications passant par l'hotel (donc tout hormis le GSM)... que demander de plus

2eme incoherence:
Kaspersky (sans le dire ouvertement) soupçonne des services gouvernementaux d'être derrière ce groupe de pirates car ces derniers sont très bien équipés et surtout particulièrement bien informés. Ils ne partent pas à la pêche mais visent des personnes parfaitement ciblées et connaissent leur date d'arrivée dans les hôtels ainsi que la durée de leur séjour de manière très précise.

Mais bien sur y a que les gouvernement qui ont des agents formes a faire du social engeneering. Le reste ce sont que des scriptkiddies opportunistes qui cherchent des photos "sex" et des numero de CB.
Et la on parle de grands patrons, qui n'ont pas non plus de concurrents qui payent des fortunes pour les faire surveiller et notamment qui payent des sociétés "d'intelligence" privées pour obtenir des infos sur les marches... surtout quand un grand patron va en Asie

3eme incohérence: la nouveauté que les grands patrons résidant dans des hotels en Asie, seraient la cible de surveillances et de tentatives d'intruisions informatiques... Pour un scoop ca c'est du scoop. Réfléchissons deux minutes (oui avec le cerveau situé entre les oreilles): grand patrons, hotel, Asie... mais c'est bien sur! Mais pourquoi est ce que des pirates n'avaient pas encore pensés a surveiller des grands patrons qui viennent negotier des contrats en Asie? ahhh que ferait on sans Kapersky ?

Ca fait depuis la guerre froide que les ministères du commerce, des affaires étrangères, les services de renseignement, les consulats,... tiennent des rapports de classification des destinations en fonction de leurs risques géopolitiques, économiques, financiers et des pratiques d'espionnages sur place. Les grands patrons sont des cibles privilégiées et lorsque il y a une situation un peu plus strategique qu'une autre, ce sont les services de l'etat qui chaperonnent les dirigeants (avec ou sans leurs accords)...
Rien qu'aux USA, le FBI tient des rapports sur la cybercriminalites envers les entreprises et contacte directement les dirigeants pour les informes des risques qu'eux ou leur personnels encours.
Bref, un patron qui est la cible de l'intelligence économique, surtout quand il va en Asie, c'est pas un scoop depuis treees longtemps.

Les grand patrons sont des buses en informatiques?
Oui, c'est pas un scoop, leur boulot c'est de faire fonctionner une entreprise, de gerer des hommes, des relations humaines, de tenir face aux financiers, de savoir toutes les ficelles de l'optimisation fiscale et du fonctionnement des marches,.. mais pour ca ils n'ont nul besoin de savoir faire autre chose que de taper un texte, utiliser un tableur, SPSS, un progiciel ou un navigateur WEB.
Ils payent un services IT pour ne pas avoir a perdre du temps avec leur PC et leur smartphone. Apres le service IT peut comprendre des buses, ce qui est helas de plus en plus souvent le cas avec la manie de virer les quinqua pour les remplacer par des stagiaires et des frais diplômés en sous effectif...


Pour infos, il y a quelques années j'etais dans une chambre voisine d'un dirigeant d'un groupe industriel de l'exploitation pétrolière. Nous étions dans le même hotel, a la même date, car l'hotel hébergeait 2 séminaires totalement différents et qui n'avaient rien a voir. Un pur hasard.
Sauf que le PC du voisin etait en mode partage et j'ai eu accès a tous ces dossiers accessibles, et il y avait des trucs plus que stratégiques... Et cela sans que la moindre technique de hacking soit nécessaire.
Quand je lui ait dit ce que j'avais vu comme documents, la première réaction a ete entre colère et horreur, mais ensuite c'est le reflexe portable et resolution de probleme qui s'est mise en marche: explication de la situation au bras droit, ordre de virer le service IT et j'ai eu droit a un entretien avec le service juridique. Et après j'ai ete invite a déjeuner.

[SartMatt]

ils ont acces aux serveurs et a l'informatique de l'hotel, donc ils ont accès aux communications passant par l'hotel (donc tout hormis le GSM)... que demander de plus

Que demander de plus ?

C'est pourtant pas bien compliqué : un sniffer sur le réseau de l'hôtel n'a accès qu'aux données qui transitent normalement sur ce réseau. Un malware installé sur l'ordinateur a accès aussi à une bonne partie des données stockées sur l'ordinateur. Et ça peut continuer à marcher une fois que la victime n'est plus sur le réseau de l'hôtel, tant que son ordinateur n'aura pas été nettoyé...

[r@net54]

ils ont acces aux serveurs et a l'informatique de l'hotel, donc ils ont accès aux communications passant par l'hotel (donc tout hormis le GSM)... que demander de plus

Que demander de plus ?

C'est pourtant pas bien compliqué : un sniffer sur le réseau de l'hôtel n'a accès qu'aux données qui transitent normalement sur ce réseau. Un malware installé sur l'ordinateur a accès aussi à une bonne partie des données stockées sur l'ordinateur. Et ça peut continuer à marcher une fois que la victime n'est plus sur le réseau de l'hôtel, tant que son ordinateur n'aura pas été nettoyé...

Faut quand même être con pour penser cela en tant que hacker et surtout dans le cas d'un système organisé. Ce serait digne d'un scriptkiddy ca.
Surveiller des communications qui passent dans un réseau ne laisse pas de trace, et ca peut durer longtemps avant que quelqu'un s'en rende compte. L'hotel aura donc tout le loisir de collecter les données de multiples personnes, sans attirer l'attention.

Par contre du moment on l'on installe quelque chose sur un PC, ca fini par se voir, donc la place est grillée. En plus il y a des opportunités d'infecter le PC sans "bruler" l'hotel: clef USB, phishing, ...

Ce message a été modifié par r@net54 - 12 Nov 2014, 03:08.