Microsoft обвинила российских хакеров в масштабной кибератаке, направленной на гостевые Wi-Fi-сети в отелях и других общественных местах по всему миру. Компания сообщила, что выявила кампанию, получившую название Captive Crunch, которая используется для доставки вредоносного ПО и кражи учетных данных.

Атака, по данным Microsoft, осуществляется группой Storm-2945, связанной с группировкой Midnight Blizzardi, которая, как утверждается, поддерживается российской внешней разведкой. Эта группа известна в сообществе по кибербезопасности под другими названиями, включая APT29.

Хакеры проникают в сети через фишинговые методы и уязвимости в оборудовании. Пострадали как отели, так и конференц-центры. Microsoft предупреждает пользователей о необходимости соблюдать осторожность при подключении к общественным Wi-Fi-сетям.