Hackeri ruși vizează rețelele Wi-Fi din hotelurile globale

Cine sunt atacatorii?

Un val de atacuri cibernetice, orchestrate de hackeri ruși, pune în pericol rețelele Wi-Fi din hotelurile din întreaga lume. Scopul?

Compromiterea conturilor Microsoft 365, o amenințare serioasă atât pentru companii, cât și pentru utilizatorii individuali care se bazează pe internetul hotelier.

Această campanie, detaliată pentru prima dată de firma de securitate cibernetică ReliaQuest, este atribuită grupului cunoscut sub numele de Midnight Blizzard sau APT29. Microsoft a confirmat legătura cu un grup de hackeri sponsorizat de statul rus, subliniind gravitatea situației.

Cum acționează hackerii?

Atacatorii folosesc programe malware personalizate, special concepute pentru a exploata vulnerabilitățile din sistemele Wi-Fi ale hotelurilor. Odată infiltrate, aceste programe le permit să fure credențialele conturilor Microsoft 365.

Malware-ul este gândit să fie discret și persistent, putând monitoriza traficul de rețea și rămâne nedetectat pentru perioade lungi de timp.

Utilizatorilor li se recomandă prudență maximă atunci când se conectează la rețele Wi-Fi publice.

Microsoft lucrează intens pentru a contracara aceste amenințări și oferă ghiduri organizațiilor pentru a-și proteja conturile. Un strat suplimentar de securitate poate fi adăugat prin utilizarea rețelelor private virtuale (VPN).

Ce măsuri de precauție să luăm?

Specialiștii în securitate cibernetică subliniază importanța autentificării multifactor (MFA) ca o măsură defensivă esențială împotriva acestor tipuri de atacuri.

Chiar dacă o parolă este compromisă, MFA adaugă un al doilea nivel de verificare, făcând accesul neautorizat mult mai dificil. De asemenea, este crucial ca administratorii de rețea din hoteluri să implementeze patch-uri de securitate la timp și să monitorizeze constant traficul pentru activități suspecte. Neglijența în aceste aspecte poate transforma rețelele hoteliere în puncte vulnerabile, facilitând accesul atacatorilor la date sensibile.

Conștientizarea riscurilor și adoptarea unor practici de igienă cibernetică sunt vitale pentru toți utilizatorii.