IT-компания «Лаборатория Касперского» зафиксировала вспышку активности вредоносного программного обеспечения, которая ставит под угрозу данные банковских карт, хранящихся в информационных системах отелей по всему миру.
Представители компании рассказали об этом ТАСС. Угроза утечки данных также касается информации, полученной от онлайн-турагентств.
Компрометация данных делает возможным их дальнейшую перепродажу. Для сбора информации из буферов обмена, устройств для вывода на печать и скриншотов документов злоумышленники используют троянские программы удалённого администрирования, распространяя их через вредоносные вложения в Word, Excel, PDF в фишинговых письмах. Таким образом, письма, имитирующие официальные запросы на групповую бронь от реальных людей из реальных компаний, выглядят весьма убедительно. <...> Единственное, что выдаёт подделку — это ошибки в написании домена компании, — отметили в «Лаборатории Касперского».
Более 20 гостиничных сетей уже подверглись атаке с помощью этого метода. Компания сообщила о пострадавших отелях в Аргентине, Боливии, Бразилии, Чили, Коста-Рике, Франции, Италии, Турции и в ряде других стран. В кибератаке участвуют несколько хакерских группировок, причём злоумышленники не только сами используют информацию, но и активно торгуют ею на нелегальных форумах.
«Лаборатория Касперского» рекомендует туристам использовать виртуальную платёжную карту для бронирования отеля через онлайновые туристические агентства, а для повседневных расчётов — виртуальный кошелек или карту с ограниченными средствами. Владельцам отелей компания советует ввести строгие правила обработки и хранения личных данных клиентов и контролировать соблюдение этих правил.
Как передавал News.ru, в октябре государства — участники Бернского клуба ЕС по обмену разведданными сообщили об угрозе утечки информации через австрийскую контрразведку из-за использования программного обеспечения российской «Лаборатории Касперского».
