Resorts World: отель в панике из-за наплыва хакеров

В Лас-Вегасе усилили меры безопасности в одном из отелей, где разместились участники хакерской конференции DEF CON. Как стало известно из внутренних документов службы безопасности, сотрудники отеля получили инструкции обыскивать номера в поисках хакерских инструментов.

Отель Resorts World, принимающий участников DEF CON, усилил проверки номеров на фоне недавних атак программ-вымогателей, которые произошли в MGM Resorts и Caesars Entertainment. Руководство отеля поручило персоналу и службе безопасности проводить ежедневные проверки всех номеров, забронированных через DEF CON, а это около 1000 комнат на пике конференции. В документах, с которыми ознакомились журналисты 404 Media, приводятся подробные инструкции по выявлению опасных предметов, которые могут представлять угрозу для безопасности.

В списке «Инструментов для хакерства» указаны вещи, которые широко распространены среди участников DEF CON и в хакерских кругах в целом, среди прочих:

• Flipper Zero — многофункциональный гаджет, способный, среди прочего, выводить на устройства Apple неприятные всплывающие уведомления через Bluetooth;
• WiFi Pineapple — устройство размером с роутер, которое можно использовать для создания фальшивых Wi-Fi сетей и перехвата трафика пользователей;
• отмычки и наборы для пайки.

Служба безопасности отеля и IT-специалисты создали специальный чат в Microsoft Teams для оперативного обмена информацией о подозрительных действиях. В документах также содержится рекомендация для персонала активировать режим «в самолёте» на своих устройствах, чтобы отключить Wi-Fi, Bluetooth и мобильную связь. Это должно минимизировать риск компрометации устройств сотрудников.

Пресс-служба Resorts World воздержалась от комментариев по данным обыскам, но ранее представители отеля заявляли, что проверки являются стандартной практикой в ведущих гостиницах Лас-Вегаса, особенно в периоды повышенного риска. Меры направлены на усиление как физической, так и кибербезопасности, защиту инфраструктуры отеля и обеспечение безопасности гостей, деловых партнёров и сотрудников. В заявлении также подчёркивается, что проверки проводятся с уважением к приватности и удобству гостей, соблюдая строгие протоколы, чтобы минимизировать неудобства.