С начала мая 2026 года российская хакерская группа Storm-2945 осуществляет широкомасштабные и целенаправленные атаки по манипулированию трафиком в сетях гостиничного сектора по всему миру, сообщила служба отслеживания киберугроз компании Microsoft. При подключении пользователя к отельным сетям Wi-Fi злоумышленники через портал авторизации пытаются направить его через контролируемую ими инфраструктуру.
Microsoft и сотрудничающая с ней компания ReliaQuest выявили взлом сетей Wi-Fi не только в отелях, но также в конференц-центрах и других местах общего пользования. Они считают, что целью этой деятельности является получение доступа к учетным записям путешественников, особенно корпоративных.
Хакеры обманом вынуждают их при авторизации установить на свои приборы (в основном, с операционной системой Windows, но также и Android) вредоносное ПО. Оно обладает функционалом для перебора системных ресурсов, сбора файлов и данных о нажатиях клавиш, кражи учетных данных и токенов сеанса, проведения аудио- и видеонаблюдения, мониторинга съемных носителей, а также предоставления злоумышленникам удаленного доступа к зараженным системам.
Microsoft зафиксировала, что для поддержки значительной части этих операций Storm-2945 использует искусственный интеллект.
Storm-2945 входит в группировку Midnight Blizzard, которую правительства США и Великобритании связывают со Службой внешней разведки Российской Федерации, отмечает Microsoft. Эта группировка занимается кибершпионажем в первую очередь в отношении правительств, дипломатических структур, неправительственных организаций и поставщиков IT-услуг, преимущественно в США и Европе. Ее задачи редко меняются, а основная цель — «сбор разведывательной информации посредством длительного и целенаправленного шпионажа в поддержку интересов российской внешней политики».
В апреле Microsoft сообщила о другой масштабной операции по взлому Wi-Fi-роутеров по всему миру, но проведенной другой российской хакерской группировкой, известной под названиями APT28, Fancy Bear и Forest Blizzard. Это киберпреступники из 85-го главного центра специальной службы, который является подразделением ГРУ – Главного управления Генштаба.
