Майкрософт объявила, что выявила масштабную кампанию российских хакеров, нацеленную на общественную Wi-Fi инфраструктуру отелей, конференц-центров и других мест по всему миру.

Кампания поразила отели и места, которые полагаются на так называемые замкнутые порталы – страницы авторизации, которые появляются, когда устройство подключается к общественной сети Wi-Fi. Microsoft предполагает, что злоумышленники могли получить доступ к общим службам, используемым несколькими операторами Wi-Fi сетей с замкнутыми порталами.

В рамках кампании хакеры тайно перенаправляли пользователей на фишинговую инфраструктуру под своим контролем и распространяли вредоносное программное обеспечение, маскированное под обновления браузера или операционной системы. Фальшивые предложения обновлений появлялись в ответ на автоматические проверки подключения, которые браузеры запускают сразу после подключения к новой сети.

Майкрософт относит атаку к группе Storm-2945, которую связывает с Midnight Blizzard. Компания регулярно докладывает о деятельности этой группы и связывает ее членов с Службой Внешней Разведки России. По данным Майкрософт, хакеры Midnight Blizzard также стояли за масштабной кибератакой 2020 года на агентства правительства США через программное обеспечение, созданное SolarWinds, а также за взлом почтового клиента Outlook в 2023 году.

В meduza мы стремимся к прозрачности в отношении нашего использования искусственного интеллекта в редакции новостей. История, которую вы читаете, была написана одним из наших живых, дышащих журналистов и переведена с русского при помощи модели искусственного интеллекта, настроенной в соответствии с нашими строгими редакционными стандартами. Этот процесс перевода является результатом обширного тестирования и усовершенствований для обеспечения своевременности и точности нашего англоязычного освещения событий. Редактор Meduza рассматривает каждый черновик перед публикацией. Если вы нашли ошибки в этом переводе, пожалуйста, свяжитесь с нами по адресу reports@meduza.io. Для чтения эксклюзивного контента meduza на английском языке подпишитесь на нашу рассылку.