Sicherheitsexperten von Microsoft haben eine global angelegte Cyberspionage-Kampagne aufgedeckt, die gezielt Reisende in Hotels und Konferenzzentren ins Visier nimmt. Die unter dem Namen CaptiveCrunch bekannte Operation wird der Gruppe Storm-2945 zugeschrieben, einem Untercluster des bekannten Bedrohungsakteurs Midnight Blizzard. Nach Angaben von Microsoft Threat Intelligence ist die Kampagne bereits seit Anfang Mai aktiv und kompromittiert weltweit Captive-Portal-Netzwerke.<\/p>\n
Manipulation von DNS- und HTTP-Traffic<\/p>\n
Die Angreifer nutzen den Zugang zu den WLAN-Infrastrukturen, um den DNS- und HTTP-Datenverkehr der Nutzer zu manipulieren. Dabei werden Anwender gezielt auf gef\u00e4lschte Software-Update-Seiten oder pr\u00e4parierte Device-Code-Phishing-Seiten umgeleitet. In etwa einem Drittel der untersuchten F\u00e4lle wurde zudem versucht, das Web Proxy Auto-Discovery (WPAD) Protokoll f\u00fcr den Angriff zu missbrauchen.<\/p>\n
Seit Mitte Juli beobachten Analysten eine verst\u00e4rkte Umleitung auf Landingpages zur Device-Code-Authentifizierung von Microsoft. Diese Methode ist besonders gef\u00e4hrlich, da sie in der Lage ist, herk\u00f6mmliche Multi-Faktor-Authentifizierungen (MFA) zu umgehen. Ziel der Angreifer ist die Erlangung von Microsoft-365-Anmeldedaten, um Zugang zu Unternehmensressourcen zu erhalten.<\/p>\n
Anzeige<\/p>\n
Rekordsch\u00e4den durch Phishing und manipulierte Logins zeigen, wie wichtig eine proaktive Absicherung f\u00fcr Betriebe heute ist. Erfahren Sie in diesem kostenlosen Anti-Phishing-Paket, wie Ihr Unternehmen sich wirksam vor modernen Zugriffstaktiken sch\u00fctzen kann. Anti-Phishing-Paket f\u00fcr Unternehmen kostenlos herunterladen<\/a><\/p>\n