Microsoft brīdina par vērienīgu Krievijas hakeru kampaņu pret viesnīcu publiskajiem Wi-Fi tīkliem
Microsoft atklājusi plašu Krievijas hakeru kampaņu, kas vērsta pret viesnīcu un konferenču centru publiskajiem Wi-Fi tīkliem visā pasaulē, izmantojot captīvus portālus un viltotus atjauninājumus.
Microsoft paziņojis, ka atklājis vērienīgu Krievijas hakeru kampaņu, kuras mērķis ir publiskie Wi-Fi tīkli viesnīcās, konferenču centros un citās norises vietās visā pasaulē. Uzbrukumi vērsti pret vietām, kas izmanto tā sauktos captive portālus — autorizācijas lapas, kas tiek parādītas lietotājam, kad ierīce pieslēdzas publiskajam bezvadu internetam. Kā norāda Microsoft, iespējams, ka uzbrucēji ir ieguvuši piekļuvi koplietojamiem pakalpojumiem, ko izmanto vairāki šādu tīklu operatori, tādējādi apdraudot plašu infrastruktūru.
Kampaņas gaitā hakeri slepeni pārvirzīja lietotājus uz viņu kontrolēto pikšķerēšanas infrastruktūru un izplatīja ļaunprātīgas programmas, kuras bija nomaskētas kā pārlūkprogrammu vai operētājsistēmu atjauninājumi. Viltotie atjauninājumu paziņojumi parādījās kā atbilde uz automātiskajām savienojuma pārbaudēm, ko pārlūkprogrammas veic tūlīt pēc pieslēgšanās jaunam tīklam. Šāda metode ļauj uzbrucējiem iegūt sensitīvus datus vai instalēt ļaunprātīgu programmatūru, pirms lietotājs paspēj reaģēt.
Microsoft uzbrukumu saista ar kibergrupējumu Storm-2945, kas tiek saistīts ar Midnight Blizzard — grupējumu, kura darbību Microsoft regulāri izgaismo. Uzņēmums norāda, ka Midnight Blizzard dalībnieki ir saistīti ar Krievijas Ārējās izlūkošanas dienestu. Šī pati grupa, pēc Microsoft teiktā, ir atbildīga par 2020. gada plašo uzbrukumu ASV valdības iestādēm, kas izmantoja SolarWinds programmatūru, kā arī par 2023. gada Outlook e-pasta klienta uzlaušanu.
