DarkHotel

Beschreibung

DarkHotel ist eine Spionage-Kampagne, die seit mindestens 2004 gezielt Geschäftsreisende in Luxushotels infiziert.
Über manipulierte WLAN-Zugänge werden Gäste auf gefälschte Installationsseiten gelockt, die Malware wie Keylogger und Downloader nachladen. Die Kampagne wurde 2014 von Kaspersky öffentlich analysiert und griff bedarfsweise auch Softwarelücken und Sprechwege an.

Symptome

Verdächtige Downloads beim Verbinden mit Hotel-WLAN (angebliche Software-Aktualisierungen).
Deep-Installationen und unbekannte Prozesse im Hintergrund.
Erhöhte Datentransfers unabhängig von der Nutzung.

Schadenspotenzial

Langfristige Überwachung und Datendiebstahl bei Unternehmensmanagern.
Folgeinfektionen mit weiterer Malware wie Ransomware nach Kompromittierung des Netzwerks.

Entfernung

Verdächtige WLAN-Sitzungen trennen und Netzwerk aktiv scannen.
Downloads auf dem betroffenen Gerät entfernen, unbekannte Treiber deinstallieren.
Forensische Analyse in Betracht ziehen und Gerät neu aufsetzen.

Prävention

Hotel-WLAN nur mit VPN nutzen.
Downloads von Werbebannern und Pop-ups vermeiden.
Geräte mit Up-to-date-Schutz und App-Whitelisting verwenden.