Російські хакери атакують користувачів через Wi-Fi у готелях, — Microsoft

Російські хакери заражають пристрої через Wi-Fi у готелях по всьому світу. Ілюстративне фото istockphoto

Російське хакерське угруповання Midnight Blizzard використовує Wi-Fi-мережі в готелях для викрадення даних користувачів і зараження їхніх пристроїв шкідливим програмним забезпеченням. Хакери створюють фальшиві сторінки авторизації та підроблені повідомлення про оновлення програм.

Про це пише Cybernews.

За даними Microsoft, хакери активізували кібершпигунські атаки проти західних організацій. Замість прямого проникнення в корпоративні мережі вони намагаються атакувати працівників компаній під час службових поїздок.

Підтримай тих, хто щодня тримає місто в курсі

Клуб МикВісті — місце, де читач і редакція по один бік.

Учасники мають закритий чат, ексклюзивну розсилку із залаштунків життя журналістів, бачать новини раніше й впливають на зміни.

Приєднуйся. Разом тримаємо місто світлим

Одноразова підтримка Підписка місячна

₴ 50 ₴ 100 ₴ 500

Підтримати

by phone

---

by card

₴ 100

by phone

---

by card

₴ 250

by phone

---

by card

₴ 500

by phone

---

by card

Безпечна оплата

Отримувачем внесків є ГО «Миколаївський Медіа Хаб» (ЄДРПОУ 45160758). Здійснюючи внесок, ви підтверджуєте згоду з тим, що внесена сума не підлягає поверненню та може бути використана ГО «Миколаївський Медіа Хаб» на реалізацію статутної діяльності, що включає підтримку незалежної журналістики та створення суспільно важливого контенту. Публічна оферта.

Кампанію атак під назвою CaptiveCrunch угруповання проводить щонайменше з травня. Хакери підміняють сторінки, через які користувачі підключаються до готельного Wi-Fi.

Після підключення вони можуть викрадати облікові дані Microsoft 365 і поширювати шкідливі програми через фальшиві сторінки входу та підроблені запити на оновлення програмного забезпечення.

За даними Microsoft, атаки можуть бути спрямовані не лише на готелі, а й на інші організації, які використовують Wi-Fi-мережі з порталами авторизації. Серед них — аеропорти, університети та медичні заклади.

Midnight Blizzard пов'язують зі Службою зовнішньої розвідки Росії. Угруповання спеціалізується на кібершпигунстві та атаках на урядові, дипломатичні й неурядові організації, а також постачальників ІТ-послуг.

Нагадаємо, що раніше хакери знайшли лазівку в захисті Instagram, використавши для цього нового ШІ-бота підтримки Meta.