Російські хакери атакують готелі через Wi-Fi: що загрожує мандрівникам

Корпорація Microsoft оприлюднила звіт про кібершпигунську кампанію, яку пов'язують із російським угрупованням Midnight Blizzard. Зловмисники зламують Wi-Fi-мережі в готелях, конференц-центрах та інших закладах гостинності, щоб отримати доступ до конфіденційних даних людей, які перебувають у відрядженнях.

Кампанія, що отримала назву CaptiveCrunch, триває щонайменше з травня 2026 року. Особливість атак у тому, що хакери не цілять у корпоративні мережі компаній, а зосереджуються на співробітниках, які подорожують. Це дозволяє їм обходити захист, який зазвичай встановлюють на офісній інфраструктурі.

Механізм атаки виглядає так: після компрометації Wi-Fi-мережі користувачів перенаправляють на підроблені сторінки входу Microsoft 365 або пропонують встановити фальшиві оновлення Windows чи браузерів. Якщо людина піддається, на її пристрій потрапляє шкідливе програмне забезпечення, здатне викрадати логіни, паролі, файли та cookies сесій, а також надавати хакерам віддалений доступ до комп'ютера.

Експерти застерігають: під загрозою не лише готелі, а й інші місця з публічним Wi-Fi — аеропорти, університети та медичні заклади. Щоб убезпечити себе, варто не встановлювати оновлення через спливаючі вікна чи вебсторінки, перевіряти сторінки авторизації, використовувати VPN та багатофакторну автентифікацію, а також завантажувати оновлення лише через офіційні механізми операційної системи.

Ситуація демонструє, що кіберзагрози дедалі частіше спрямовані на людей, а не на інфраструктуру. Мандрівникам варто бути особливо обережними при підключенні до публічних мереж, адже навіть звичайна перевірка пошти в готелі може стати вхідними дверима для зловмисників.