Российские хакеры атакуют пользователей через Wi-Fi в отелях — Microsoft

Российские хакеры заражают устройства через Wi-Fi в отелях по всему миру. Иллюстративное фото istockphoto

Российская хакерская группировка Midnight Blizzard использует Wi-Fi-сети в отелях для кражи данных пользователей и заражения их устройств вредоносным программным обеспечением. Хакеры создают поддельные страницы авторизации и фальшивые уведомления об обновлении программ.

Об этом пишет Cybernews.

По данным Microsoft, хакеры активизировали кибершпионские атаки против западных организаций. Вместо прямого проникновения в корпоративные сети они пытаются атаковать сотрудников компаний во время служебных поездок.

Кампанию атак под названием CaptiveCrunch группировка проводит как минимум с мая. Хакеры подменяют страницы, через которые пользователи подключаются к гостиничному Wi-Fi.

После подключения они могут похищать учетные данные Microsoft 365 и распространять вредоносные программы через поддельные страницы входа и фальшивые запросы на обновление программного обеспечения.

По данным Microsoft, атаки могут быть направлены не только на отели, но и на другие организации, использующие Wi-Fi-сети с порталами авторизации. Среди них — аэропорты, университеты и медицинские учреждения.

Midnight Blizzard связывают со Службой внешней разведки России. Группировка специализируется на кибершпионаже и атаках на правительственные, дипломатические и неправительственные организации, а также на поставщиков ИТ-услуг.

Напомним, что ранее хакеры обнаружили лазейку в защите Instagram, использовав для этого нового ИИ-бота поддержки Meta.