🌐 Російські хакери почали шпигувати через Wi-Fi у готелях, повідомляє Cybernews.Хакерське угруповання Midnight Blizzard, яке пов’язують зі Службою зовнішньої розвідки РФ, щонайменше з травня запустило шпигунську кампанію CaptiveCrunch. Вони зламують мережі Wi-Fi у готелях і конференц-центрах у всьому світі, щоб стежити за бізнес-мандрівниками. Найчастіше їхніми цілями стають працівники держустанов, IT-компаній і дипмісій зі США та Європи. На відміну від звичних схем, ці хакери не створюють фейковий Wi-Fi — вони зламують справжню мережу готелю. Під загрозою також аеропорти, лікарні й університети.🔴Як працює схемаПід час підключення до Wi-Fi людина потрапляє на фейкову сторінку Microsoft 365 або бачить повідомлення про нібито «оновлення» Windows чи браузера. Якщо погодитися, на пристрій потрапляють шкідливі програми CornFlake і ChocoShell. Microsoft вважає, що їхні розробники, ймовірно, використали ШІ.Ці програми крадуть паролі, файли та cookies, записують натискання клавіш, роблять скриншоти та навіть можуть отримати доступ до вебкамери й мікрофона. Microsoft помітила такі атаки навіть на Android.🔴Як захиститися під час поїздокMicrosoft радить не встановлювати «оновлення» через спливаючі вікна в публічних мережах Wi-Fi. Якщо є можливість, краще користуватися мобільним інтернетом або власною точкою доступу.Скрин 1 — фейкове оновлення Windows; скрин 2 — схема ClickFix, через яку люди самі запускають вірус / Cybernews@babel