За холодильником в отеле год работал фишинг-узел на 480 тысяч писем

В отеле японского города Кобе полиция обнаружила мини-ПК, спрятанный за холодильником. Пара из Китая подключила девайс к гостевому Wi-Fi и разослали 480 тысяч фишинговых писем. Внутри нашли базу на 2,4 млн адресов.

15 мая прошлого года мужчина выдал себя за постояльца отеля и спрятал небольшой компьютер за холодильником в номере. Управление шло удалённо, вероятно, через стандартные средства вроде SSH или RDP, замаскированные под обычный трафик. Устройство само инициировало сессии или использовало обратные туннели, письма отправлялись через SMTP, предположительно с использованием скомпрометированных учётных записей или открытых релеев, чтобы не попасть в спам-листы.

И ведь работало бы дальше, если бы один получатель не обратился в отель. В метаданных писем засветился айпишник гостиницы, сотрудники порылись за мебелью, нашли компьютер и вызвали полицию.

Устройство за холодильником могло быть обнаружено раньше, если бы в сети велась инвентаризация подключённых устройств или мониторинг необычных хостов, на заметку админам 🫡 даже самая простая сеть требует внимания к тому, что из неё уходит, а не только к тому, что в неё приходит.