Majkrosoft upozorava na hakere koji napadaju hotelske Wifi mreže širom sveta

Ruski hakeri koje sponzoriše država pokrenuli su globalnu kampanju sajber špijunaže usmerenu na javne Wifi mreže u hotelima i konferencijskim centrima kako bi pristupili uređajima poslovnih rukovodilaca i državnih službenika koji putuju, saopštio je tim Majkrosofta za obaveštavanje o pretnjama.

Kampanja pod nazivom „KeptivKranč” sprovodi grupa koju Majkrosoft prati pod oznakom „Storm-2945”, a za koju kompanija procenjuje da predstavlja operativnu jedinicu grupe „Midnajt Blizard”, ruskog državnog aktera za koga su američke i britanske obaveštajne službe ranije navele da je povezan sa ruskom Spoljnom obaveštajnom službom (SVR).

Majkrosoft je saopštio da grupa koristi alate veštačke inteligencije kako bi ubrzala operacije, primenjujući složene fišing kampanje i zlonamerni softver za presretanje saobraćaja poslovnih putnika koji se povezuju na hotelske mreže, prenosi Politika.

Hakeri kompromituju sisteme za upravljanje koji stoje iza stranica za registraciju hotelskog Wifija, nakon čega menjaju internet saobraćaj i preusmeravaju korisnike na zlonamernu infrastrukturu koja je predstavljena kao legitimno ažuriranje pregledača ili sistemsko obaveštenje.

Istraživači kompanije za sajber bezbednost ReliaKvest, koje je citirao Majkrosoft, potvrdili su da su ove operacije posebno usmerene na visokovredne poslovne putnike u zajedničkim prostorima, sa ciljem krađe tokena za prijavu i neovlašćenog pristupa poslovnim okruženjima Majkrosoft 365.

Grupa „Midnajt Blizard” ima dokumentovanu istoriju sprovođenja obaveštajnih operacija visokog prioriteta u cilju podrške spoljnopolitičkim ciljevima Kremlja, uključujući napade na državne institucije, diplomatske misije i pružaoce IT usluga u Sjedinjenim Američkim Državama i Evropi.

Majkrosoft je naveo da uključivanje manipulacije hotelskim Vi-Fi saobraćajem u arsenal ove grupe omogućava ruskim operativcima da zaobiđu klasične sisteme zaštite tako što ciljaju rukovodioce dok se nalaze van sedišta svojih kompanija.

Kako bi smanjio rizik, Majkrosoft je organizacijama preporučio da ograniče korišćenje neproverenih javnih Wifi mreža, koriste mobilne pristupne tačke ili putne rutere pod kontrolom kompanije i primenjuju stroge sisteme provere identiteta kako bi sprečile neovlašćeni pristup korporativnim resursima u oblaku.

Kampanja napada na hotelske Wifi mreže poklapa se sa širim naporima ruske obaveštajne službe da prodre u kritičnu infrastrukturu Zapada.

U ranijem zajedničkom obaveštajnom upozorenju navedeno je da su ruski državni hakeri sprovodili višemesečnu kampanju protiv američkih nuklearnih istraživača i NATO odbrambenih kompanija, koristeći napade putem imejlova koji ne zahtevaju interakciju žrtve.