Microsoft varoittaa hotellien ja muiden julkisten tilojen langattomiin verkkoihin liittyvästä vakavasta tietoturvauhasta.
Taustalla on Venäjään yhdistetty hakkeriryhmä, jonka on havaittu kaappaavan verkkoliikennettä ja yrittävän saada käyttäjiä asentamaan haittaohjelmia laitteilleen.
Microsoft Threat Intelligence kertoi muutama päivä sitten havainneensa hyökkäyksiä jo useissa maissa. Kohteina ovat olleet erityisesti hotellien ja muiden vierailijoille tarkoitettujen verkkojen kirjautumisjärjestelmät.
Hyökkäykset on yhdistetty Storm-2945-nimellä seurattuun ryhmään, joka on osa Midnight Blizzard -ryhmää.
Sillä on vahva kytkös Venäjään. Britannian ja muiden maiden turvallisuusviranomaiset ovat arvioineet Midnight Blizzardin toimivan lähes varmasti osana Venäjän ulkomaantiedustelupalvelu SVR:ää.
Microsoftin mukaan vaarallinen vaihe voi tulla vastaan heti langattomaan verkkoon yhdistettäessä. Käyttäjän ruudulle saatetaan tuoda esimerkiksi aidolta näyttävä ilmoitus selaimen tai käyttöjärjestelmän päivityksestä.
Päivityksen sijasta koneelle voi päätyä haittaohjelma.
Microsoftin tutkimissa tapauksissa haittaohjelmilla on ollut erittäin laajat oikeudet. Niiden avulla voidaan muun muassa tallentaa näppäinpainalluksia, varastaa salasanoja ja kirjautumistietoja, ottaa kuvakaappauksia sekä kerätä tiedostoja. Osa haittaohjelmista pystyy myös käyttämään laitteen mikrofonia ja kameraa.
Pääasiallisena kohteena ovat olleet Windows-tietokoneet, mutta Microsoft on havainnut viitteitä myös Android-laitteisiin kohdistuvista yrityksistä.
Microsoft kehottaakin suhtautumaan hotellien, konferenssikeskusten, lentokenttien ja muiden julkisten paikkojen langattomiin verkkoihin varauksella. Yhtiö suosittelee käyttämään mahdollisuuksien mukaan omaa mobiilidatayhteyttä tai puhelimen hotspotia.
Erityisesti kannattaa varoa verkkoon liittymisen yhteydessä ilmestyviä yllättäviä päivitys- ja asennuskehotuksia.