Sursă: Libertatea
Turiștii britanici sunt avertizați să evite utilizarea rețelelor Wi-Fi ale hotelurilor, după ce Microsoft a dezvăluit că hackeri ruși au compromis aceste rețele pentru a spiona călătorii. Conform unui raport publicat de Microsoft pe 31 iulie, gruparea de hackeri sponsorizată de statul rus, cunoscută sub numele de Storm-2945, a folosit rețelele Wi-Fi din hoteluri pentru a fura datele de autentificare ale utilizatorilor și pentru a instala programe malware pe dispozitivele acestora.
Raportul publicat de Microsoft arată că operațiunea este orchestrată de o grupătură numită Storm-2945. Aceasta este o subdiviziune a grupului de spionaj cibernetic Midnight Blizzard (cunoscut în comunitatea de securitate cibernetică și sub denumirile APT29, Cozy Bear sau BlueBravo), despre care serviciile de informații occidentale susțin că își desfășoară activitatea sub coordonarea directă a Serviciului de Informații Externe al Rusiei (SVR).
Campania rău-intenționată a fost identificată la începutul lunii mai și vizează în mod direct hotelurile și alte locații din industria ospitalității care le cer clienților să se conecteze la internet prin intermediul așa-numitelor portaluri captive - paginile web de autentificare unde trebuie să introduci numărul camerei sau adresa de e-mail înainte de a primi acces la rețea.
Potrivit cercetătorilor în securitate cibernetică, atacatorii manipulează traficul de date pe rețelele deja compromise. În momentul în care un utilizator încearcă să acceseze internetul, el este redirecționat automat către pagini false care imită perfect interfața de autentificare Microsoft sau către alerte frauduloase care cer actualizarea browserului sau a sistemului de operare.
Acesta este un fragment din articol. Textul integral a fost publicat de Libertatea, care deține drepturile asupra conținutului.
