Російське хакерське угруповання Midnight Blizzard (також відоме як Cozy Bear) розгорнуло нову кампанію кібершпигунства, використовуючи зламані мережі Wi-Fi у готелях, конференц-центрах та інших громадських місцях.

Про це повідомили аналітики Microsoft.

За даними компанії, основними цілями атаки є представники урядів, дипломатичних установ, міжнародних організацій та корпоративного сектору, які часто подорожують Європою та США.

Хакери компрометують легальні сторінки авторизації у мережах Wi-Fi, після чого показують користувачам фальшиві повідомлення про оновлення Windows або браузера. Якщо жертва погоджується на встановлення такого «оновлення», на пристрій потрапляє шкідливе програмне забезпечення.

За інформацією Microsoft, використані програми дають змогу викрадати облікові дані Microsoft 365, паролі, файли та сесійні cookies, а також вести приховане спостереження за користувачем, записуючи натискання клавіш і навіть вмикаючи камеру чи мікрофон. У деяких випадках атаки були спрямовані й на Android-пристрої.

У Microsoft рекомендують не встановлювати жодних оновлень через спливаючі вікна під час використання публічних мереж Wi-Fi, перевіряти справжність сторінок авторизації та, за можливості, користуватися власними мобільними точками доступу або захищеними VPN-з'єднаннями.

Фото: ілюстративне. З відкритих джерел.