По данным компании, связанная с российской группировкой Midnight Blizzard (APT29) хакерская группа Storm-2945 получила доступ к сетям Wi-Fi в гостиницах по всему миру и использовала их для кражи данных путешественников. В Microsoft считают, что целью атак были прежде всего сотрудники компаний и государственных организаций, находящиеся в командировках.
Как утверждает Microsoft, злоумышленники перенаправляли пользователей на поддельные страницы авторизации Microsoft 365 или предлагали установить «обновления» браузера и операционной системы, которые на самом деле содержали вредоносное ПО. После заражения хакеры могли похищать пароли, токены доступа, файлы, записывать нажатия клавиш, а также получать удаленный доступ к устройствам.
В компании отметили, что атаки продолжаются как минимум с мая 2026 года. По оценке Microsoft, группа Storm-2945 входит в состав Midnight Blizzard, которую власти США и Великобритании связывают со Службой внешней разведки России.
подписывайтесь на SOTA дарите нам бусты поддержите нас иностранной картой криптовалютой
