Кібератаки на готелі: російська група Storm-2945 активізувала дії

Російська хакерська група Storm-2945 розпочала глобальну кампанію кібератак через мережі Wi-Fi в готелях і конференц-центрах. Згідно зі звітом Microsoft, атакуючі використовують так звані captive portal – сторінки авторизації для поширення шкідливого програмного забезпечення та викрадання корпоративних даних. Основною метою атак є корпоративні мандрівники. Після контролю над мережею зловмисники перенаправляють користувачів на фальшиві сайти або пропонують інсталяцію шкідливих програм, які можуть збирати дані про систему, облікові дані та проводити аудіо- і відеонагляд. Microsoft пов’язує Storm-2945 з російською групою Midnight Blizzard, відомою своєю діяльністю в сфері кібершпигунства.