Російські хакери атакують готельний Wi-Fi: під ударом бізнес-мандрівники

Російські кіберзлочинці з групи Midnight Blizzard взяли на приціл готелі та конференц-зали, де зупиняються ділові мандрівники. Про це йдеться у звіті Microsoft, на який посилається Cybernews.

Атаки тривають щонайменше з травня. Зловмисники не створюють фейкові точки доступу, а втручаються в реальну інфраструктуру готелів. Коли людина підключається до Wi-Fi, їй показують підроблену сторінку входу або пропонують "оновити" Windows чи браузер. Якщо користувач погоджується, на пристрій потрапляють шкідливі програми CornFlake і ChocoShell.

Ці віруси здатні викрадати паролі, файли, cookies, записувати натискання клавіш, а також непомітно вмикати камеру та мікрофон. Окремо зафіксовані атаки на Android-пристрої. Головна мета хакерів — отримати доступ до облікових записів Microsoft 365, корпоративних даних і конфіденційних документів.

Найчастіше жертвами стають представники урядів, дипломатичних установ, IT-компаній і неурядових організацій у США та Європі. Експерти попереджають: подібні схеми можуть діяти не лише в готелях, а й в аеропортах, університетах, лікарнях та інших місцях із публічним Wi-Fi.

Щоб убезпечитися, Microsoft радить не встановлювати оновлення програм під час користування публічними мережами, особливо якщо їх пропонують через спливаючі вікна. Варто перевіряти справжність сторінок входу, за можливості користуватися мобільним інтернетом або власним роутером, а також увімкнути VPN і багатофакторну автентифікацію. Крім того, варто стежити за підозрілою активністю в облікових записах.