Сообщается, что хакерская группа, связанная со Службой внешней разведки России (СВР), осуществила широкомасштабную кибератаку на сети Wi-Fi отелей и других общественных мест по всему миру.
Modern.az сообщает, что об этом распространила информацию Microsoft.
Согласно заявлению компании, атаки были нацелены на системы доступа Wi-Fi, называемые captive portal, используемые в отелях, конференц-центрах и других общественных местах. Это страницы аутентификации, которые появляются перед пользователями при подключении к общедоступной беспроводной сети.
По предположению Microsoft, хакеры смогли получить доступ к общим службам, используемым несколькими операторами Wi-Fi одновременно. Компания отметила, что если этот сценарий подтвердится, одна успешная атака может привести к компрометации многочисленных отелей и общественных сетей Wi-Fi.
Согласно информации, во время атаки пользователи, не осознавая этого, были перенаправлены на фишинговую инфраструктуру, контролируемую хакерами. Затем им было предложено вредоносное программное обеспечение под видом обновления браузера или операционной системы.
Сообщается, что поддельные уведомления об обновлении появлялись на экране, когда браузеры автоматически проверяли подключение к Интернету после того, как пользователи подключались к новой сети Wi-Fi.
Microsoft утверждает, что за кибератакой стоит хакерская группа под названием Storm-2945. По данным компании, эта группа связана с сетью кибершпионажа Midnight Blizzard и действует от имени Службы внешней разведки России (СВР).
