Wi-Fi у готелях став мішенню російських хакерів: що загрожує мандрівникам

Корпорація Microsoft зафіксувала нову кібершпигунську операцію, пов’язану з російськими хакерами. Зловмисники зламують бездротові мережі в готелях та закладах гостинності, аби отримати доступ до конфіденційної інформації людей, які перебувають у відрядженнях. Кампанія отримала назву CaptiveCrunch.

Схема атаки передбачає перехоплення контролю над Wi-Fi: після цього користувачів перенаправляють на фальшиві сторінки входу Microsoft 365 або спонукають встановити підроблені оновлення Windows чи браузерів. Унаслідок цього на пристрій потрапляє шкідливе програмне забезпечення, здатне викрадати логіни, паролі, файли та файли cookie сесій, а також надавати хакерам віддалений доступ до комп’ютера.

Під загрозою не лише готелі: Microsoft попереджає, що подібні атаки можливі в аеропортах, університетах і медичних закладах, де діють публічні Wi-Fi мережі. Це розширює коло потенційних жертв серед звичайних користувачів.

Щоб знизити ризик, експерти радять не встановлювати оновлення через спливаючі вікна чи вебсторінки, перевіряти адреси сторінок авторизації в публічних мережах, користуватися VPN та багатофакторною автентифікацією. Оновлення програмного забезпечення варто завантажувати лише через офіційні механізми операційної системи.

Ця кампанія є частиною ширшої тенденції: замість прямих атак на корпоративні мережі хакери дедалі частіше цілять у працівників компаній, які працюють поза офісом. Для України, де багато фахівців часто подорожують, це означає потребу в підвищеній обачності під час використання публічних мереж.