Microsoft warnt vor Phishing-Angriffen über öffentliche WLANs

Microsoft hat eine Warnung herausgegeben, die vor der Nutzung öffentlicher WLAN-Netze eindringlich mahnt. Die Sicherheitsabteilung des Unternehmens hat festgestellt, dass eine Gruppe von russischen Hackern, bekannt als Storm-2945, Benutzer durch manipulierte DNS-Anfragen auf Phishingseiten umleitet, die Microsoft-Onlinedienste nachahmen. Diese Angriffe zielen darauf ab, Zugangsdaten für Microsoft-Konten zu stehlen. Die Warnung folgt auf einen Bericht von Sicherheitsforschern, der bereits im Juli 2026 veröffentlicht wurde. Microsoft hat die Informationen nun aktualisiert und ergänzt, dass die Aktivitäten der Hacker seit Mai 2026 beobachtet werden.

Die Angreifer nutzen öffentliche WLAN-Netze, insbesondere in Hotels und an Flughäfen, um ihre Attacken durchzuführen. Bei den Phishingseiten, auf die die Benutzer umgeleitet werden, versuchen die Angreifer, Geräte- und OAuth-Codes zu erbeuten. Diese Codes ermöglichen es den Hackern, die jeweiligen Microsoft-Konten zu übernehmen. Zusätzlich wird berichtet, dass die Angreifer Schadsoftware auf den Geräten der Benutzer installieren, die unter anderem als Trojaner fungiert. Die Schadsoftware hat die Fähigkeit, Tastatureingaben mitzuschneiden, Mikrofone zu aktivieren und über die Kamera der Geräte zu spionieren.

Darüber hinaus kann sie Dateien und Passwörter an die Angreifer weiterleiten und einen Fernzugang zu den infizierten Geräten einrichten. Diese Angriffe sind besonders gefährlich, da sie durch unterwanderte Netzwerkausrüstung in öffentlichen WLANs ermöglicht werden. Microsoft untersucht derzeit, wie die Hacker in die Netzwerkgeräte eindringen konnten. Ein möglicher Angriffsvektor könnte die Verwendung von Captive-Portalen sein, bei denen Benutzer den Nutzungsbedingungen zustimmen müssen. Microsoft hat festgestellt, dass es auffällige Gemeinsamkeiten bei den Geräten und Verwaltungssystemen gibt, die in mehreren betroffenen Netzwerken verwendet werden.

Die Sicherheitsforscher von Microsoft haben Hinweise darauf gefunden, dass die Aktivitäten der Hacker möglicherweise nicht auf einzelne Standorte beschränkt sind. Stattdessen könnte es sich um einen Zugriff auf gemeinsam genutzte Dienste innerhalb des Captive-Portal-Ökosystems handeln. Microsoft bezeichnet diese Angriffswelle als „CaptiveCrunch“ und führt sie auf die Hackergruppe Storm-2945 zurück, die mit dem russischen Auslandsgeheimdienst SVR in Verbindung gebracht wird. Um sich vor diesen Angriffen zu schützen, empfiehlt Microsoft, in öffentlichen WLANs immer ein VPN zu verwenden. Nutzer sollten, wenn möglich, auf die Nutzung öffentlicher WLANs verzichten und stattdessen ihr Mobilfunknetz nutzen.

Microsoft warnt ausdrücklich: „Auf Reisen sollten Nutzer WLAN-Netzwerke in Hotels, auf Konferenzen, an Flughäfen und andere Gastnetzwerke als nicht vertrauenswürdig betrachten.“ Zusätzlich wird geraten, eigene mobile Router zu verwenden, um die Sicherheit zu erhöhen. Microsoft hat die Benutzer aufgefordert, wachsam zu sein und verdächtige Aktivitäten zu melden. Die Sicherheitslage bleibt angespannt, und Microsoft arbeitet weiterhin an der Aufklärung der Vorfälle. Die Warnung von Microsoft kommt zu einem Zeitpunkt, an dem Cyberangriffe weltweit zunehmen. Laut dem Cybersecurity-Report 2026 gab es im ersten Halbjahr 2026 einen Anstieg der Phishing-Angriffe um 45 % im Vergleich zum Vorjahr. Microsoft plant, die Sicherheitsmaßnahmen in seinen Diensten bis Ende 2026 zu verstärken.