В Microsoft обвинили русских хакеров во взломе публичных сетей Wi-Fi  Оригинал

В Microsoft обвинили русских хакеров во взломе публичных сетей Wi-Fi

Microsoft зафиксировала атаки российских хакеров на публичные сети Wi-Fi

Американская корпорация Microsoft раскрыла информацию о широкомасштабной кибероперации, жертвами которой стали гостевые беспроводные сети в гостиницах, аэропортах и выставочных центрах по всему миру. По данным компании, за атаками стоит группа Storm-2945, действующая в составе известной хакерской организации Midnight Blizzard, которую связывают с Россией.

В компании считают, что неизвестные начали вмешиваться в работу открытых точек доступа с начала мая 2026 года, перенаправляя ничего не подозревающих пользователей на фальшивые страницы входа, где предлагается загрузить вредоносное ПО.

Попав на поддельные сайты, стилизованные под сервисы Microsoft, жертвы видят предложение установить обновление или ввести специальный код. В результате на их устройства незаметно проникают трояны CornFlake и ChocoShell, которые открывают преступникам удалённый доступ к технике. Эти программы способны перехватывать пароли, делать скриншоты, активировать микрофон и выкачивать данные из рабочей почты и облачных хранилищ. В Microsoft также отметили, что при подготовке атак хакеры активно применяли технологии искусственного интеллекта.

Группировка Midnight Blizzard специализируется на кибершпионаже и обычно нацелена на правительственные учреждения и IT-компании в западн...