De Amerikaanse Secret Service heeft een waarschuwing afgegeven voor keyloggers die op hotelcomputers zijn aangetroffen en vertrouwelijke data kunnen stelen. Onlangs arresteerde de Secret Service verschillende verdachten die computers bij hotels met deze vorm van malware hadden besmet.

De verdachten gebruikten in sommige gevallen gestolen creditcards om zich bij de hotels als gast te registreren. Vervolgens gingen ze naar de computers in het hotel business center, logden in op hun Gmailaccount en installeerden daar vandaan de keylogger, aldus de besloten waarschuwing die door beveiligingsconsultant Kevin Murray als eerste naar buiten werd gebracht en later ook door IT-journalist Brian Krebs.

Eenmaal geïnstalleerd sloegen de keyloggers allerlei informatie van andere hotelgasten op, waardoor de verdachten grote hoeveelheden persoonlijke informatie konden stelen. Het ging onder andere om inloggegevens voor internetbankieren, pensioengegevens en inloggegevens voor webmail-accounts, alsmede andere gevoelige informatie die via de computers werd verstuurd.

Aanbevelingen

De Secret Service doet in de waarschuwing, waarvan de link nog wel online is te vinden, een aantal aanbevelingen, zoals het waarschuwen van gasten dat het om openbare computers gaat, het gebruik van verminderde rechten voor gastaccounts, het scannen van alle nieuwe apparaten voordat ze op de computer worden aangesloten, zoals USB-sticks, tijdslimieten voor niet-actieve gast- en werknemerssessies en standaard de browser veilig instellen via opties zoals private browsing en het niet opslaan van wachtwoorden voor websites.