Російські хакери атакують користувачів через Wi-Fi у готелях, — Microsoft

Російські хакери заражають пристрої через Wi-Fi у готелях по всьому світу. Ілюстративне фото istockphoto

Російське хакерське угруповання Midnight Blizzard використовує Wi-Fi-мережі в готелях для викрадення даних користувачів і зараження їхніх пристроїв шкідливим програмним забезпеченням. Хакери створюють фальшиві сторінки авторизації та підроблені повідомлення про оновлення програм.

Про це пише Cybernews.

За даними Microsoft, хакери активізували кібершпигунські атаки проти західних організацій. Замість прямого проникнення в корпоративні мережі вони намагаються атакувати працівників компаній під час службових поїздок.

Кампанію атак під назвою CaptiveCrunch угруповання проводить щонайменше з травня. Хакери підміняють сторінки, через які користувачі підключаються до готельного Wi-Fi.

Після підключення вони можуть викрадати облікові дані Microsoft 365 і поширювати шкідливі програми через фальшиві сторінки входу та підроблені запити на оновлення програмного забезпечення.

За даними Microsoft, атаки можуть бути спрямовані не лише на готелі, а й на інші організації, які використовують Wi-Fi-мережі з порталами авторизації. Серед них — аеропорти, університети та медичні заклади.

Midnight Blizzard пов'язують зі Службою зовнішньої розвідки Росії. Угруповання спеціалізується на кібершпигунстві та атаках на урядові, дипломатичні й неурядові організації, а також постачальників ІТ-послуг.

Нагадаємо, що раніше хакери знайшли лазівку в захисті Instagram, використавши для цього нового ШІ-бота підтримки Meta.