Une raison d’éviter le WiFi gratuit de l’hôtel

Juste parce que votre hôtel offre une connexion WiFi gratuite, cela ne signifie pas que vous devez l’utiliser. Les pirates peuvent chercher à compromettre votre ordinateur, surtout si vous êtes une cible hautement prioritaire dans les hôtels de luxe.

Les pirates visent des clients céréaliers, y compris des cibles politiques, mais aussi des PDG et des hauts fonctionnaires d’entreprise.

L’attaque se déroule par étapes. Le réseau Wi-Fi est d’abord compromis, soit en exploitant les vulnérabilités du logiciel serveur, soit en obtenant un accès physique à l’infrastructure d’un hôtel.

Une fois que cela est fait, les pirates utilisent une série d’engins de phishing et d’ingénierie sociale pour infecter les ordinateurs ciblés.

Toute attaque commence tout comme d’autres méthodes d’hameçonnage : un courrier électronique. Cependant, le courrier électronique est conçu individuellement pour être intéressant et convaincant pour la cible. Donc, ce n’est pas une attaque de phishing en vrac régulière.

Le courrier électronique contient une page d’archive auto-extractible qui commence le téléchargement Trojan. L’intégralité du malware n’est pas fournie toute à la fois, car il le télécharge par étapes, afin d’éviter la détection de la victime. Un fichier Word peut être ouvert sur l’ordinateur pour empêcher l’utilisateur de voir ce qui se passe sur l’ordinateur.

Le cheval de Troie à plusieurs étapes est une étape évolutive car cela aide les pirates informatiques à éviter la détection.