• Acerca de OhMyGeek!
  • Contacto
OhMyGeek!
  • Tecnologías
    • Ciencia
    • Dispositivos
    • Hardware
    • Inteligencia Artificial
    • Internet
    • Robótica
    • Seguridad
    • Software
    • Verdes
  • Videos
  • Acerca de
    • Apple
    • Eventos
    • Google
    • Industria
    • Microsoft
    • Redes 5G
    • Samsung
    • Transportes
    • Tutoriales
  • Análisis
  • Entretenimiento
    • Cultura Pop
    • Música
    • No-Noticia
    • Películas
    • Series
    • Videojuegos
  • OhMyGeek!
    • Express en Canal 13C
    • Next por TXS Plus
    • Podcast
Sin resultados
Mira todos los resultados
OhMyGeek!
Sin resultados
Mira todos los resultados
OhMyGeek!
Sin resultados
Mira todos los resultados
Inicio Tecnologí­as Seguridad

Darkhotel: el robo de información a ejecutivos prestigiosos en hoteles

Por OhMyGeek!
10 de noviembre de 2014
A A

Darkhotel, es una campaña de espionaje que se ha ejecutado ocultamente durante al menos cuatro años. La idea es robar datos confidenciales de altos ejecutivos corporativos seleccionados que viajan por el extranjero. Así­ lo han dejado al descubierto, expertos del equipo GReAT (de Análisis e Investigación Global) de Kaspersky Lab.

Los objetivos viajeros más recientes incluyen altos ejecutivos de los Estados Unidos y Asia que realizan viajes de negocios e invierten en la región Asia-Pací­fico: directores ejecutivos, vice presidentes, directores de ventas y marketing así­ como personal importante de Investigación y Desarrollo han sido blanco de ataques. Hasta la fecha, la amenaza aún estarí­a activa.

El actor Darkhotel mantiene una intrusión eficaz instalada en redes hoteleras, el cual ha proporcionado un amplio acceso a través de los años, incluso en sistemas que se consideraban seguros y privados. Esperan hasta que, una vez registrada, la ví­ctima se conecte a la red Wi-Fi del hotel e ingrese su número de habitación y apellido en el inicio de sesión. Los atacantes pueden ver al huésped en la red comprometida y lo engañan para que descargue e instale un backdoor (puerta trasera) que pretende ser una actualización de software legí­timo – Google Toolbar, Adobe Flash o Windows Messenger. El ejecutivo desprevenido descarga este «paquete de bienvenida» del hotel, sólo para infectar su máquina con un backdoor, software de espionaje de Darkhotel.

Publicidad
Considera las actualizaciones de software como algo sospechoso en una red de hotel.
Considera las actualizaciones de software como algo sospechoso en una red de hotel.

Una vez en un sistema, el backdoor ha sido y puede ser utilizado para seguir descargando herramientas para robo más avanzadas: un registrador de teclas avanzado firmado digitalmente, el Troyano «Karba» y un módulo para robo de información. Estas herramientas recogen datos sobre el sistema y del software anti-malware instalado en él, roba todas las pulsaciones de teclas, y caza las contraseñas almacenadas en caché en Firefox, Chrome e Internet Explorer; Gmail Notifier, Twitter, Facebook, Yahoo! y las credenciales de inicio de sesión de Google, así­ como otra información privada. Las ví­ctimas pierden información confidencial – probablemente la propiedad intelectual de las entidades de negocio que representan. Después de la operación, los atacantes cuidadosamente borran sus herramientas de la red del hotel y se esconden nuevamente.

Lee también:  Especialistas analizan filtración de datos desde PayPal que afectó a casi 35.000 usuarios

Existen dos métodos para protegerse rápidamente de quienes están detrás de Darkhotel. Cuando viajes, cualquier tipo de red, incluso las semi-privadas en hoteles, se deben considerar como potencialmente peligrosas. Para eso, los mismos expertos de Kaspersky, recomiendan elegir un proveedor de Red Privada Virtual (VPN). Así­ obtendrás un canal de comunicación cifrado para acceder a redes Wi-Fi públicas o semipúblicas. Por otra parte y como segunda recomendación, siempre considera las actualizaciones de software como algo sospechoso. Confirma que el instalador de la actualización propuesto esté firmado por el proveedor correspondiente.

Temas relacionados: kasperskyrobo de información
Artículo previo

Expo Geek, una nueva feria de videojuegos en Chile, se hará el 6 de diciembre

Próximo artículo

OMG! Express: Android 5.0 llega al LG G3, ¿Hacker afectó al vuelo MH370? y RQ-170 copiado por Irán

ESTO TE INTERESARÁ

Web falsas se hicieron pasar por banco Itaú para robar datos a clientes
Seguridad

Web falsas se hicieron pasar por banco Itaú para robar datos a clientes

Por OhMyGeek!
30 de enero de 2023

...

PayPal Hack
Seguridad

Especialistas analizan filtración de datos desde PayPal que afectó a casi 35.000 usuarios

Por OhMyGeek!
24 de enero de 2023

...

Cibercriminales roban dinero usando a la serie «The Last of Us» 

Cibercriminales roban dinero usando a la serie «The Last of Us» 

12 de enero de 2023
Ransomware

Cada día se registran 4 mil ataques ransomware en Latinoamérica

5 de diciembre de 2022
23.2 millones de cuentas filtradas utilizaban «123456» como contraseña

Estamos en el 2022 y aún «password» y «123456» son las contraseñas más usadas

27 de noviembre de 2022
Cuidado: es mentira que la FIFA regala 50GB de datos para ver el mundial

Cuidado: es mentira que la FIFA regala 50GB de datos para ver el mundial

24 de noviembre de 2022

OMG! VIDEOS

Reproduciendo

Conoce al Galaxy S23 Ultra, lo mejor que tiene Samsung para ofrecer #SHORTS

Conoce al Galaxy S23 Ultra, lo mejor que tiene Samsung para ofrecer #SHORTS

00:01:01

Este robot pasa de sólido a líquido al estilo T-1000 en Terminator 2 #SHORTS

00:01:01

Lacrimógenas vencidas: terribles para la salud y no deben usarse. Experta nos explica

00:01:56

ÚLTIMAS NOTICIAS

Samsung presentó la nueva serie Galaxy S23 incluyendo al S23 Ultra

Samsung presentó la nueva serie Galaxy S23 incluyendo al S23 Ultra

1 de febrero de 2023
Galaxy S23: ¿qué debemos esperar para el lanzamiento según Samsung?

Streaming: mira el lanzamiento del Galaxy S23 desde San Francisco

1 de febrero de 2023
Web falsas se hicieron pasar por banco Itaú para robar datos a clientes

Web falsas se hicieron pasar por banco Itaú para robar datos a clientes

30 de enero de 2023
OhMyGeek!

OhMyGeek! es un Web blog de tecnología, innovación y Cultura Geek/Pop, con shows de Televisión, Radio y Podcast. OhMyGeek! es una marca registrada de Producciones Medialabs LTDA.

  • Acerca de OhMyGeek!
  • Contacto

(CC) 2022 OhMyGeek! Algunos derechos reservados.

Sin resultados
Mira todos los resultados
  • Tecnologías
    • Ciencia
    • Dispositivos
    • Hardware
    • Inteligencia Artificial
    • Internet
    • Robótica
    • Seguridad
    • Software
    • Verdes
  • Videos
  • Acerca de
    • Apple
    • Eventos
    • Google
    • Industria
    • Microsoft
    • Redes 5G
    • Samsung
    • Transportes
    • Tutoriales
  • Análisis
  • Entretenimiento
    • Cultura Pop
    • Música
    • No-Noticia
    • Películas
    • Series
    • Videojuegos
  • OhMyGeek!
    • Express en Canal 13C
    • Next por TXS Plus
    • Podcast

(CC) 2022 OhMyGeek! Algunos derechos reservados.

  • Compártelo
  • Tuitéalo
  • Wasapear
  • Messenger
  • LinkedIn
  • Telegram
  • Gmail