DarkHotel From Wikipedia, the free encyclopedia ダークホテル(英:DarkHotelもしくはDarkhotel)は、ビジネスホテルの利用者をホテル内のWiFiネットワークを通じて攻撃するための標的型スピアフィッシングスパイウェアおよびマルウェアである。 カスペルスキーは、APT攻撃の特徴をもつとしている[1][2]。 標的となるのは企業幹部であり[3]、実在するデジタル証明書にある脆弱な公開鍵を素因数分解して生成した「偽造デジタル証明書」を使って、有効と偽るソフトウェアをダウンロードさせて攻撃する[4]という。 脚注 [1] The Darkhotel APT: A Story of Unusual Hospitality, Kaspersky Labs, (2014-11-10), https://securelist.com/blog/research/66779/the-darkhotel-apt/ [2]勝村 幸博 (2014年11月12日). “宿泊客を狙うウイルス「ダークホテル」に要注意”. 日本経済新聞. https://www.nikkei.com/article/DGXMZO79548470R11C14A1000000/ 2015年6月23日閲覧。 [3]Leo Kelion (2014-11-11), DarkHotel hackers targets company bosses in hotel rooms, BBC News, http://www.bbc.co.uk/news/technology-30001424 [4]Dan Goodin (2014-11-10), “DarkHotel” uses bogus crypto certificates to snare Wi-Fi-connected execs, Ars Technica, https://arstechnica.com/information-technology/2014/11/darkhotel-uses-bogus-crypto-certificates-to-snare-wi-fi-connected-execs/ 外部リンク David Bisson (2014年11月11日). “Hackers Use DarkHotel Malware to Exploit Executive Targets”. tripwire. 2015年12月15日閲覧。この項目は、ソフトウェアに関連した書きかけの項目です。この項目を加筆・訂正などしてくださる協力者を求めています(PJ:コンピュータ/P:コンピュータ)。表示編集 Related Articles