Microsoft: російські хакери заражають мережі Wi-Fi в готелях для викрадення даних туристів
Російські хакери використовують мережі Wi-Fi у готелях по всьому світу, щоб заражати шкідливим програмним забезпеченням пристрої ділових мандрівників і викрадати їхні конфіденційні дані. Про це повідомила компанія Microsoft, пише Cybernews.
За даними техногіганта, російські хакери активізували шпигунські атаки на західні організації, але замість того, щоб безпосередньо атакувати корпоративні мережі, вони частіше націлюються на співробітників компаній, які подорожують за дорученням.
У Microsoft вважають, що за цим стоїть хакерське угруповання Midnight Blizzard, яке зазвичай атакує урядові установи, дипломатичні структури, неурядові організації та постачальників ІТ-послуг, щоб отримати довгостроковий доступ до корпоративних та урядових мереж.
Кампанія, яку Microsoft називає «CaptiveCrunch», активна щонайменше з травня цього року й покладається на скомпроментовані сторінки авторизації, які туристи використовують, щоб підключатися до Wi-Fi у готелях.
Після цього Storm-2945 (підгрупа Midnight Blizzard) викрадає облікові дані Microsoft 365 та розгортає шкідливе програмне забезпечення через підроблені сторінки входу та фальшиві повідомлення про оновлення ПЗ.
За словами дослідників, ця шпигунська кампанія може також поширюватися на будь-які організації, які використовують Wi-Fi-мережі зі сторінкою авторизації, зокрема аеропорти, університети та медичні заклади.
«Скомпрометувавши інфраструктуру готельних мереж Wi-Fi, зловмисники можуть перехоплювати трафік, збирати облікові дані та непомітно відстежувати цінні цілі під час їхніх подорожей. Так вони перетворюють надійні мережі готелів на платформи довготривалого шпигунства», — сказав керівник напряму державної політики компанії SecurityScorecard Майкл Центрелла.
Уряди США та Великої Британії повʼязують угруповання Midnight Blizzard зі Службою зовнішньої розвідки РФ.
Нагадаємо, нещодавно нідерландська розвідка повідомила, що Росія шпигувала за військовими базами НАТО через цивільні камери, підключені до інтернету.
Фото: Pexels