Microsoft verknüpft Hotel-Wi-Fi-Angriffe mit APT29

Microsoft hat eine weltweite Cyberangriffskampagne auf Hotel-Wi-Fi-Netzwerke identifiziert, die mit dem russischen Bedrohungsakteur Midnight Blizzard, auch bekannt als APT29, in Verbindung steht. Diese Angriffe zielen darauf ab, Microsoft 365-Konten zu kompromittieren und sensible Daten zu stehlen. Die Sicherheitsforscher von Microsoft haben festgestellt, dass die Angreifer maßgeschneiderte Malware verwenden, um in die Netzwerke einzudringen. Die Angriffe nutzen Schwachstellen in den Wi-Fi-Netzwerken von Hotels, um unbefugten Zugriff auf die Geräte der Gäste zu erlangen. Die Malware wird so konzipiert, dass sie sich unbemerkt in die Systeme einschleust und die Anmeldedaten der Benutzer abfängt.

Microsoft hat die betroffenen Hotels und deren Gäste gewarnt, ihre Sicherheitsvorkehrungen zu überprüfen und ihre Passwörter zu ändern. Ein zentraler Aspekt dieser Angriffe ist die Verwendung von Phishing-Techniken, um Benutzer dazu zu bringen, ihre Anmeldedaten preiszugeben. Die Angreifer senden gefälschte Anmeldeseiten, die den echten Microsoft 365-Seiten ähneln, um die Benutzer zu täuschen. Diese Methode hat sich als besonders effektiv erwiesen, da viele Hotelgäste oft auf öffentliche Wi-Fi-Netzwerke angewiesen sind und weniger vorsichtig mit ihren Anmeldedaten umgehen. Microsoft hat bereits Maßnahmen ergriffen, um die betroffenen Nutzer zu schützen.

Dazu gehört die Bereitstellung von Sicherheitsupdates und die Verbesserung der Erkennung von verdächtigen Aktivitäten in Microsoft 365. Die Sicherheitsforscher empfehlen, dass Unternehmen, die in der Hotelbranche tätig sind, ihre Netzwerksicherheit verstärken und Schulungen für Mitarbeiter zur Erkennung von Phishing-Angriffen durchführen. Die Bedrohung durch APT29 ist nicht neu. Diese Gruppe ist bekannt für ihre hochentwickelten Angriffe und hat in der Vergangenheit zahlreiche Organisationen weltweit ins Visier genommen. Die Verbindung zu Hotel-Wi-Fi-Netzwerken stellt jedoch eine neue Dimension dar, da diese oft als weniger sicher angesehen werden und eine große Anzahl von Nutzern anziehen.

Die Sicherheitslage wird durch die Tatsache verschärft, dass viele Hotels nicht über die notwendigen Ressourcen verfügen, um ihre Netzwerke angemessen zu schützen. Oftmals sind die IT-Abteilungen klein und haben nicht die Kapazität, um auf die ständig wachsenden Bedrohungen zu reagieren. Microsoft hat darauf hingewiesen, dass eine verstärkte Zusammenarbeit zwischen der Hotelbranche und IT-Sicherheitsanbietern notwendig ist, um diese Herausforderungen zu bewältigen. Die Angriffe auf Hotel-Wi-Fi-Netzwerke sind Teil eines größeren Trends, bei dem Cyberkriminelle zunehmend öffentliche Netzwerke ins Visier nehmen. Laut einer Studie von Cybersecurity Ventures wird erwartet, dass die Kosten für Cyberkriminalität bis 2025 auf 10,5 Billionen US-Dollar pro Jahr steigen werden.

Diese Zahl verdeutlicht die Dringlichkeit, mit der Unternehmen ihre Sicherheitsmaßnahmen verbessern müssen. Microsoft hat die Sicherheitslücke, die in diesen Angriffen ausgenutzt wird, als kritisch eingestuft. Die Forscher haben bereits mehrere spezifische Malware-Varianten identifiziert, die in diesen Angriffen verwendet werden. Die Malware ist so konzipiert, dass sie sich selbst aktualisiert und anpasst, um den Erkennungsmechanismen der Sicherheitssoftware zu entkommen. Die Sicherheitsbehörden weltweit haben die Hotelbranche aufgefordert, ihre Sicherheitsprotokolle zu überprüfen und sicherzustellen, dass alle Systeme auf dem neuesten Stand sind. Die Verwendung von starken Passwörtern und die Aktivierung der Zwei-Faktor-Authentifizierung werden als grundlegende Maßnahmen empfohlen, um die Sicherheit der Benutzer zu erhöhen. Microsoft plant, die betroffenen Nutzer bis Ende August 2026 über die neuesten Sicherheitsupdates zu informieren und ihnen Anleitungen zur Verbesserung ihrer Netzwerksicherheit bereitzustellen.