Компанія Microsoft виявила нову шпигунську кампанію російського угруповання Midnight Blizzard. Хакери отримують доступ до мереж Wi-Fi у готелях і конференц-центрах, щоб викрадати паролі, файли та облікові записи користувачів.
Російські хакери змінили тактику атакЗа інформацією Microsoft Threat Intelligence, кампанію під назвою CaptiveCrunch проводить російське угруповання Midnight Blizzard, також відоме як NOBELIUM або Cozy Bear. Вона триває щонайменше з травня цього року та спрямована насамперед проти урядових установ, дипломатичних представництв, неурядових організацій і постачальників ІТ-послуг у США та Європі.
Замість прямих атак на корпоративні мережі хакери отримують контроль над легітимними мережами Wi-Fi у готелях, конференц-центрах та інших закладах гостинності. Після підключення користувачам демонструють підроблені сторінки входу або повідомлення про нібито необхідне оновлення Windows чи браузера.
Як працює схема зараженняНасправді такі «оновлення» встановлюють шкідливі програми CornFlake і ChocoShell, які використовують метод соціальної інженерії ClickFix.
Як захиститися від атакЗа даними Microsoft, це програмне забезпечення здатне викрадати облікові дані Microsoft 365, паролі, файли та cookie, а також забезпечувати віддалений доступ до зараженого пристрою. Крім того, воно може записувати натискання клавіш, активувати мікрофон і камеру користувача. В окремих випадках атаки були спрямовані й на пристрої Android.
Експерти наголошують, що загроза стосується не лише готелів. За словами керівника відділу державної політики SecurityScorecard Майкла Центрелли, аналогічні атаки можуть поширитися на будь-які заклади з порталами авторизації Wi-Fi, зокрема аеропорти, університети та медичні установи.
Microsoft рекомендує не встановлювати оновлення програмного забезпечення через спливаючі вікна або вебсторінки після підключення до публічних мереж Wi-Fi. Компанія радить використовувати лише офіційні механізми оновлення операційної системи, уважно перевіряти сторінки авторизації, за можливості користуватися власними мобільними точками доступу або корпоративними маршрутизаторами, а також застосовувати багатофакторну автентифікацію та VPN.
Про це повідомляється з посиланням на Cybernews.
Microsoft скорочує тисячі працівників через витрати на ШІ
Кремль випустив темник, як писати про дефіцит бензину.
У Росії загострюється паливна криза: на АЗС зникає бензин і ростуть черги.
Росія дозволила гірший бензин через паливну кризу.
