Російські хакери атакують готельні Wi-Fi мережі для викрадення даних мандрівників
Нові методи кібершпигунства: як працює схема
Небезпечні російські кібершпії підстерігають співробітників західних компаній у готелях по всьому світу. Замість прямих атак на офіси, вони «полюють» на ділових мандрівників, які підключаються до Wi-Fi, аби потайки інфікувати їх пристрої шкідливим ПЗ і вкрасти конфіденційну інформацію.
Компанія Microsoft повідомляє, що хакерське угруповання Midnight Blizzard стоїть за цією операцією. Вони спеціалізуються на проникненні у мережі урядових установ, дипломатичних організацій та ІТ-партнерів, щоб отримати довготривалий доступ до важливої інформації.
Як саме хакери заражають пристрої
Зловмисники використовують шахрайські сторінки авторизації Wi-Fi, з якими мандрівники стикаються при підключенні в готелях. Операція отримала назву «CaptiveCrunch» і відома з травня поточного року.
- Після підключення користувач бачить підроблену сторінку входу або фальшиве повідомлення про оновлення програмного забезпечення.
- У результаті – викрадаються облікові дані Microsoft 365.
- На комп’ютери жертв встановлюється шкідливе програмне забезпечення, яке дозволяє хакерам контролювати пристрої непомітно.
Хто в групі ризику?
Ця кібератака – не виключно прерогатива готелів. Такі схеми можуть легко поширюватися на будь-які організації, де використовується Wi-Fi з авторизацією через сторінки входу:
- аеропорти;
- університети;
- медичні установи.
Під час подорожей зловмисники можуть збирати важливі дані, відстежувати переміщення цільових користувачів і залишатися в тіні, перетворюючи звичайні мережі на інструменти тривалого збору інформації.
Коментар експерта
Майкл Центрелла, керівник напрямку держполітики в SecurityScorecard, зауважує: «Заражаючи готельні Wi-Fi мережі, хакери отримують змогу перехоплювати трафік і збирати облікові дані користувачів без зайвого шуму. Це ефективний спосіб шпигувати за важливими особами під час їх ділових поїздок».
Політичний контекст і відповідальність
Влада США та Великої Британії вже зв’язала Midnight Blizzard зі Службою зовнішньої розвідки Росії. Відомості про це напружують міжнародні відносини і підкреслюють масштабність кіберзагроз сучасності.
Фото: Pexels
