{{위키데이터 속성 추적}}
{{infobox computer virus
| Fullname       = 다크 호텔
| Common name    = 다크호텔
| Technical name = 
* Trojan:Win32/Tapaoux.[Letter] ([[마이크로소프트]])
* Troj/Tapaoux-AD<ref>https://www.sophos.com/en-us/threat-center/threat-analyses/viruses-and-spyware/Troj~Tapaoux-AD/detailed-analysis.aspx</ref> ([[소포스]])
* Trojan.Tapaoux<ref>https://www.symantec.com/security-center/writeup/2011-111518-0144-99</ref> ([[NortonLifeLock|시만텍]])
| Aliases        = Tapaoux
| Family         =
| Classification = 
| Type           = [[악성 소프트웨어]]
| Subtype        = 
| IsolationDate  = 
| Origin         = 대한민국
| Author         = 
| Ports used     = 
| OSes           = 
| Filesize       = 
| Language       = 
}}
'''다크호텔'''(DarkHotel 또는 Darkhotel)은 호텔의 실내 [[와이파이]] 네트워크를 통해 비즈니스 [[호탤]] 방문객들을 선별적으로 공격하는 것으로 보이는 [[피싱]] [[스파이웨어]], [[악성 소프트웨어]] 전파팀이다. [[카스퍼스키 랩]]에 의해 [[지능형 지속 공격]]의 특징으로 인식되었다.<ref>{{웹 인용|url=https://securelist.com/blog/research/66779/the-darkhotel-apt/|title=The Darkhotel APT: A Story of Unusual Hospitality|publisher=Kaspersky Labs|date=November 10, 2014}}</ref><ref>{{웹 인용|url=http://www.theinquirer.net/inquirer/news/2380394/darkhotel-malware-is-targeting-travelling-execs-via-hotel-wifi|title=Darkhotel malware is targeting travelling execs via hotel WiFi|author=Carly Page|publisher=The Inquirer|date=November 10, 2014|확인날짜=2019-02-05|archive-date=2014-11-10|archive-url=https://web.archive.org/web/20141110141412/http://www.theinquirer.net/inquirer/news/2380394/darkhotel-malware-is-targeting-travelling-execs-via-hotel-wifi}}</ref>

이 공격은 고위 기업 간부들을 주 목표로 잡았으며,<ref>{{웹 인용|url=https://www.bbc.co.uk/news/technology-30001424|title=DarkHotel hackers targets company bosses in hotel rooms|author=Leo Kelion|publisher=BBC News|date=2014-11-11}}</ref> 희생자가 소프트웨어 다운로드가 유효하다는 것을 믿게 하기 위해 실제 인증서의 기반이 되는 약한 [[공개 키 암호 방식|공개 키]]를 [[소인수분해|팩토링]]함으로써 만든 위조된 [[공인인증서|디지털 인증서]]를 사용하였다.<ref>{{웹 인용|url=https://arstechnica.com/security/2014/11/darkhotel-uses-bogus-crypto-certificates-to-snare-wi-fi-connected-execs/|title=“DarkHotel” uses bogus crypto certificates to snare Wi-Fi-connected execs|publisher=Ars Technica|date=2014-11-10|author=Dan Goodin}}</ref>

호텔 서버에 [[악성 소프트웨어]]를 업로드하는 공격자들은 주로 [[아시아]]와 [[미국]]의 고급 호텔의 손님들인 특정 사용자들을 목표로 둘 수 있다. 제터(2014년)는 이 다크호텔 또는 Tapaoux로 불리는 단체가 2007년 이후로 [[키로깅]]과 [[리버스 엔지니어링]]을 사용하여 [[피싱]]과 [[P2P]]를 통해 사용자들을 활발히 감염시키고 있다고 설명한다.<ref>{{웹 인용|last1=Zetter|first1=Kim|title=DarkHotel: A Sophisticated New Hacking Attack Targets High-Profile Hotel Guests|url=https://www.wired.com/2014/11/darkhotel-malware/|website=Wired|accessdate=6 June 2017}}</ref>

주로 투자/개발, 정부 기관, 방위 산업, 전자기기 제조업체의 간부, 에너지 정책 결정자를 목표로 한다.<ref>{{웹 인용|last1=Kovacs|first1=Eduard|title=Darkhotel APT Uses Hacking Team Exploit to Target Specific Systems|url=http://www.securityweek.com/darkhotel-apt-uses-hacking-team-exploit-target-specific-systems|website=Security Week|accessdate=12 June 2017}}</ref> 수많은 희생자들이 [[한국]], [[중화인민공화국]], [[러시아]], [[일본]]에 위치하고 있다.<ref>{{웹 인용|title='DarkHotel' Hacks Target Business Travelers: Report|url=http://www.nbcnews.com/tech/security/dark-hotel-hacks-target-business-travelers-report-n245266|website=NBC News|accessdate=12 June 2017}}</ref>

공격자가 희생자의 컴퓨터에 들어올 경우 공격자가 들키지 않도록 자신들의 도구를 삭제하기 전에 [[비밀번호]]와 [[지식 재산권|지식 재산]]과 같은 민감한 정보를 빠르게 훔쳐낸다.<ref>{{뉴스 인용|title=DarkHotel- a spy campaign in Luxury hotels|agency=Techplus Media Pvt. Ltd|publisher=IT Var News|date=28 Nov 2014}}</ref>

2017년 7월, [[비트디펜더]]는 Inexsmar에 관한 새로운 연구를 출판하였는데<ref>{{웹 인용|title=Inexsmar: An unusual DarkHotel campaign|url=https://labs.bitdefender.com/2017/07/inexsmar-an-unusual-darkhotel-campaign/|website=Bitdefender Labs}}</ref>, 이는 다크호텔 맬웨어의 다른 버전으로서 비즈니스 대상 대신 정치인을 목표로 사용되었다.

== 각주 ==
{{각주}}

[[분류:스파이웨어]]
[[분류:악성 소프트웨어]]