Атаки через гостиничный Wi-Fi нацелены на учётные записи Microsoft 365

Microsoft связала международную кампанию против гостиничных Wi-Fi-сетей с группировкой Midnight Blizzard: злоумышленники используют специальное вредоносное ПО для кражи доступа к Microsoft 365.

Microsoft связала международную кампанию против гостиничных Wi-Fi-сетей с группировкой Midnight Blizzard, также известной как APT29. Злоумышленники используют специальное вредоносное ПО, чтобы получить доступ к учётным записям Microsoft 365.

Опасность атаки в том, что целью становится инфраструктура отелей, которой ежедневно пользуется множество постояльцев. Пользователям публичных сетей стоит избегать входа в важные аккаунты без защищённого соединения, использовать многофакторную аутентификацию и не игнорировать предупреждения о подозрительных страницах входа.