Корпорация Microsoft заявила, что выявила масштабную кампанию хакеров, направленную против инфраструктуры общественных сетей Wi-Fi в отелях, конференц-центрах и других общественных местах по всему миру.

Как передает Median.Az со ссылкой на meduza.io, кампания затронула гостиницы и площадки, использующие так называемые captivе portals - страницы авторизации, которые открываются при подключении к общественным сетям Wi-Fi. Как предполагает Microsoft, злоумышленники могли получить доступ к общим сервисам, которыми пользовались сразу несколько операторов Wi-Fi-сетей с captive portals.

"Если это действительно так, одна успешная атака может открыть злоумышленникам доступ сразу к большому количеству гостиничных и общественных Wi-Fi-сетей", - говорится в отчете компании.

В рамках кампании злоумышленники незаметно перенаправляли пользователей через подконтрольную им фишинговую инфраструктуру и распространяли вредоносное программное обеспечение. Такие программы они выдавали за обновления браузера или операционной системы. Сообщения с предложением обновиться выплывали у пользователей в ответ на автоматические проверки интернет-соединения, которые браузеры выполняют сразу после подключения к новой сети.

Microsoft утверждает, что за атакой стоят хакеры из Storm-2945, связанной с группировкой Midnight Blizzard. Компания регулярно сообщает о ее активности и связывает участников группы со Службой внешней разведки (СВР) России. По данным Microsoft, хакеры Midnight Blizzard стоят за масштабной кибератакой на госучреждения США в 2020 году через программное обеспечение компании SolarWinds, а также взломом почтового клиента Outlook в 2023 году.скачать dle 11.3