{"id":322911,"date":"2026-08-08T22:26:17","date_gmt":"2026-08-08T22:26:17","guid":{"rendered":"https:\/\/www.europesays.com\/at\/322911\/"},"modified":"2026-08-08T22:26:17","modified_gmt":"2026-08-08T22:26:17","slug":"hotel-wlan-als-angriffskanal-apt28-und-router-luecken-treffen-microsoft-365-konten","status":"publish","type":"post","link":"https:\/\/www.europesays.com\/at\/322911\/","title":{"rendered":"Hotel-WLAN als Angriffskanal: APT28 und Router-L\u00fccken treffen Microsoft-365-Konten"},"content":{"rendered":"

ROSTOCK \/ LONDON (IT BOLTWISE) \u2013 Angreifer nutzen kompromittierte Hotel-WLANs, um Microsoft<\/a>-365-Konten von Gesch\u00e4ftsreisenden trotz 2FA zu erreichen. Laut Beobachtungen von Sicherheitsteams greifen sie dabei h\u00e4ufig zu Captive-Portalen und DNS-Manipulation statt klassischem Phishing. Verst\u00e4rkt wird das Risiko zus\u00e4tzlich durch Schwachstellen in Router-Software wie OpenWrt. Parallel zeigen Vorf\u00e4lle wie ein WhatsApp<\/a>-\u201eGhost Pairing\u201c, dass auch nicht-staatliche Akteure Router-Einstellungen missbrauchen k\u00f6nnen.<\/p>\n

\"Hotel-WLAN<\/a>Hotel-WLAN als Angriffskanal: APT28 und Router-L\u00fccken treffen Microsoft-365-Konten (Foto: IT BOLTWISE)<\/p>\n

<\/p>\n

\ud83e\udde0 KI & Robotik auf Google News abonnieren<\/p>\n

<\/a><\/p>\n

Hotel-WLANs sind f\u00fcr viele Gesch\u00e4ftsreisende vor allem eins: praktisch. Genau diese Alltagsbequemlichkeit wird laut Sicherheitsberichten zunehmend zum Hebel f\u00fcr Angriffe. Im Zentrum stehen nicht etwa kompromittierte Endger\u00e4te, sondern der Weg, wie sich Nutzer \u00fcberhaupt ins Netz einloggen: Captive Portals, die Anmeldeseiten \u00f6ffentlicher Netzwerke bereitstellen, sowie DNS-Manipulation, die den Zielverkehr umleitet. Das Muster ist dabei immer wieder \u00e4hnlich: Wer im Hotelnetz die Kontrolle \u00fcber die \u201eZwischenstationen\u201c gewinnt, kann Anmeldeprozesse so ausspielen, dass sie f\u00fcr den Benutzer wie ein legitimer Login wirken.<\/p>\n

F\u00fcr die Kampagnen wird die Gruppe APT28 dem russischen Milit\u00e4r<\/a>geheimdienst zugeschrieben. In den beschriebenen Vorgehensweisen kommt es auf die Kombi aus kompromittierten WLAN-Gateways und t\u00e4uschend echten Login-Masken an. Besonders problematisch: Die Angriffe zielen auf Microsoft<\/a>-365-Zugangsdaten ab und umgehen dabei klassische Annahmen, nach denen Zwei-Faktor-Authentifizierung (2FA) automatisch vor Konto\u00fcbernahmen sch\u00fctzt. Wenn ein Angreifer den Anmeldeablauf so kontrolliert, dass Benutzer ihre Credentials in eine betrieblich passende, aber fremde Oberfl\u00e4che eingeben, wird 2FA zwar ausgel\u00f6st \u2013 der Angreifer kann den Fluss jedoch so steuern, dass der Effekt trotzdem zur \u00dcbernahme f\u00fchrt.<\/p>\n

Technisch versch\u00e4rft wird das Risiko durch Schwachstellen in der Router-Software, weil viele Hotelnetzwerke auf Ger\u00e4ten mit derselben Basis-Software oder \u00e4hnlichen Konfigurationen laufen. Ende Juli wird in diesem Zusammenhang ein kritischer Patch f\u00fcr OpenWrt genannt: Die L\u00fccke mit der Kennung CVE-2026-53921 erlaubt Remote-Code-Ausf\u00fchrung mit Root-Rechten \u00fcber den Dienst odhcpd. Die Relevanz liegt weniger im Einzelfall als im Zeitmuster: Laut den Berichten werden solche Schwachstellen bereits seit Mitte 2023 ausgenutzt, um Hotel-Router zu \u00fcbernehmen. F\u00fcr die Praxis hei\u00dft das, dass ein \u201eeinmal durchgepatchtes\u201c Gateway nicht reicht, wenn Update-Zyklen, Konfigurationskontrolle und der Austausch von kompromittierten Ger\u00e4ten nicht l\u00fcckenlos zusammenlaufen.<\/p>\n

Dass nicht nur staatliche Akteure in Hotelumgebungen aktiv sind, zeigt ein konkretes Beispiel aus Rostock. Dort verlor ein 65-J\u00e4hriger 3.150 Euro \u00fcber \u201eGhost Pairing\u201c bei WhatsApp<\/a>. Die T\u00e4ter sollen Router-Einstellungen manipuliert haben, um einen Code-Mechanismus zu kompromittieren und die Zwei-Faktor-Authentifizierung zu umgehen. Auch wenn solche Vorf\u00e4lle auf den ersten Blick wie WhatsApp<\/a>-spezifische Logik wirken, trifft das dahinterliegende Problem die gleiche Schnittstelle wie bei Microsoft<\/a>: Kontrolle \u00fcber die Netzumgebung kann Kommunikations- und Verifikationswege so beeinflussen, dass selbst zus\u00e4tzliche Sicherheitsstufen nicht mehr zuverl\u00e4ssig sch\u00fctzen.<\/p>\n

Parallel wird in den Berichten beschrieben, dass Kriminelle verst\u00e4rkt \u201eEvil Twin\u201c-Netzwerke einsetzen. Dabei imitieren sie legitime WLANs durch identische Namen. Sobald sich G\u00e4ste verbinden, laufen Daten \u00fcber manipulierte Portale, die wiederum als Br\u00fccke f\u00fcr weitere Schritte dienen. Auff\u00e4llig ist au\u00dferdem, dass die Fallzahlen zunehmen: In den Niederlanden soll sich die Zahl der Account-\u00dcbernahmen nahezu verdreifacht haben. Auf Betriebsebene bedeutet das, dass die Bedrohung nicht nur in einzelnen Zielaktionen liegt, sondern als wiederkehrendes Organisationsmuster auftreten kann \u2013 mit der Folge, dass auch Unternehmen mit \u201esolider Basis-Hygiene\u201c in Urlaubs- oder Gesch\u00e4ftsreise-Phasen neue Risikooberfl\u00e4chen er\u00f6ffnen.<\/p>\n

Das zweite Standbein der Angriffe ist die Schadsoftware, die den Kompromittierungsversuch in den Ger\u00e4temodus \u00fcbersetzt. Genannt werden ein Android-Trojaner \u201eFlying Eagle\u201c, der sich als Beh\u00f6rden-App tarnt, sowie \u201eSparkCat\u201c, der gezielt Fotogalerien nach Krypto-Seed-Phrasen durchsucht. F\u00fcr IT-Leitungen und Sicherheitsverantwortliche ist das wichtig, weil es zeigt, wie schnell aus einem Netz-basierten Initialangriff ein Ger\u00e4te- und Datenexfiltrationsszenario wird. Gerade in Kombination mit Social Engineering sind solche Apps mehr als \u201enur\u201c Malware: Sie nutzen die Tatsache, dass Nutzer in Hotelumgebungen oft weniger skeptisch sind und Sicherheitsmechanismen wie App-Berechtigungen oder Bildschirmfreigaben weniger konsequent pr\u00fcfen.<\/p>\n

F\u00fcr Gesch\u00e4ftsreisende verschiebt sich die Empfehlung daher weg vom reinen Kontopasswort und hin zu einem mehrschichtigen Schutz. Wo m\u00f6glich, sollten mobile Daten dem Hotel-WLAN vorgezogen werden. Wenn ein \u00f6ffentliches Netz unvermeidbar ist, kann ein Full-Tunnel-VPN den Datenverkehr des Ger\u00e4ts \u00fcber einen zus\u00e4tzlichen Tunnel absichern und so das Risiko von Manipulationen im lokalen Pfad reduzieren. Ebenso wird betont, dass Reisende die URLs der Login-Seiten im Blick behalten m\u00fcssen und sensible Transaktionen in Hotel-Netzen meiden sollten. Auf Kontoseite r\u00fccken Passkeys und FIDO2-Sicherheitsschl\u00fcssel als weniger phishinganf\u00e4llige Alternativen in den Fokus: Sie sind an die echte Dienst-URL gebunden und sollen gef\u00e4lschten Seiten die Anmeldung verwehren. Erg\u00e4nzend bleibt eine pr\u00e4zise Ger\u00e4tehygiene entscheidend, also aktuelle Betriebssystem- und App-Updates, restriktive Berechtigungen und die Vermeidung von \u201eBeh\u00f6rden\u201c- oder \u201eSicherheits\u201c-Apps aus inoffiziellen Quellen.<\/p>\n

F\u00fcr Unternehmen wirkt das Geschehen wie ein Warnsignal, die Sicherheitsstrategie nicht nur im Rechenzentrum, sondern auch an der Reise-Schnittstelle zu denken. Das betrifft sowohl Identity-Controls als auch das Verst\u00e4ndnis, wie Router- und Captive-Portal-Umgebungen Verifikationsfl\u00fcsse beeinflussen k\u00f6nnen. Wer Mitarbeitende mit starkem MFA ausstattet, sollte zus\u00e4tzlich pr\u00fcfen, wie diese Verfahren in realen, potenziell manipulierten Netzpfaden funktionieren \u2013 und ob es klare Leitlinien f\u00fcr Reisen gibt, inklusive konkreter Hinweise zu VPN-Nutzung und URL-Pr\u00fcfung. Neben den technischen Ma\u00dfnahmen bleibt dabei die operative Frage: Wie schnell k\u00f6nnen Updates und harte Regeln beim Nutzer ankommen, wenn ein Hotelnetzwerk einmal mehr ein \u201eAngriffskanal\u201c wird statt nur ein Komfortfeature.<\/p>\n

\t<\/a><\/p>\n

\t\t<\/a><\/p>\n

\ud83d\udcb3 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!<\/a>
\ud83d\udd25 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!<\/a>
\ud83c\udf89 Amazon Haul-Store f\u00fcr absolute Schn\u00e4ppchenj\u00e4ger!<\/a><\/p>\n

<\/p>\n


\n \"Plantbot
\n <\/a><\/p>\n


\n Plantbot Upgraded Large Smart Flower Pot Pet Planter Robot with Artificial Intelligence, Time Temperature Display, and Numerous Expressive Animations Based, for Indoor Decoration, Gifts (White) <\/a><\/p>\n

\u3010XL-Gr\u00f6\u00dfe f\u00fcr gedeihende Pflanzen\u3011Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, gro\u00dfes 13,7 cm gro\u00dfes Design bietet Platz f\u00fcr Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz f\u00fcr Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Ger\u00e4t wiegt nur 355 g. <\/p>\n

<\/a><\/p>\n

Bestseller Nr. 1 \u1d43\u293b\u1dbb \u00abKI Gadgets\u00bb<\/p>\n

Bestseller Nr. 2 \u1d43\u293b\u1dbb \u00abKI Gadgets\u00bb<\/p>\n

Bestseller Nr. 3 \u1d43\u293b\u1dbb \u00abKI Gadgets\u00bb<\/p>\n

Bestseller Nr. 4 \u1d43\u293b\u1dbb \u00abKI Gadgets\u00bb<\/p>\n

Bestseller Nr. 5 \u1d43\u293b\u1dbb \u00abKI Gadgets\u00bb<\/p>\n

\n\"Hat<\/a><\/p>\n

<\/p>\n

<\/p>\n

Erg\u00e4nzungen und Infos bitte an die Redaktion per eMail an de-info[at]it-boltwise.de. Da wir bei KI-erzeugten News und Inhalten selten auftretende KI-Halluzinationen nicht ausschlie\u00dfen k\u00f6nnen, bitten wir Sie bei Falschangaben und Fehlinformationen uns via eMail zu kontaktieren und zu informieren. Bitte vergessen Sie nicht in der eMail die Artikel-Headline zu nennen: „Hotel-WLAN als Angriffskanal: APT28 und Router-L\u00fccken treffen Microsoft-365-Konten“.<\/p>\n","protected":false},"excerpt":{"rendered":"ROSTOCK \/ LONDON (IT BOLTWISE) \u2013 Angreifer nutzen kompromittierte Hotel-WLANs, um Microsoft-365-Konten von Gesch\u00e4ftsreisenden trotz 2FA zu erreichen.…\n","protected":false},"author":2,"featured_media":322912,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_share_on_mastodon":"0"},"categories":[16],"tags":[83469,17360,3028,79019,9571,46,42,82002,83470,83471,83472,78632,507,508,77921,83473,15920,44,3290,97,96,101,98,100,99,83474],"class_list":["post-322911","post","type-post","status-publish","format-standard","has-post-thumbnail","category-wissenschaft-technik","tag-2fa","tag-ai","tag-android-trojaner","tag-apt28","tag-artificial-intelligence","tag-at","tag-austria","tag-captive-portal","tag-cve-2026-53921","tag-dns","tag-evil-twin","tag-hotel-wlan","tag-ki","tag-kuenstliche-intelligenz","tag-microsoft-365","tag-odhcpd","tag-openwrt","tag-oesterreich","tag-router","tag-science","tag-science-technology","tag-technik","tag-technology","tag-wissenschaft","tag-wissenschaft-technik","tag-zwei-faktor-authentifizierung"],"share_on_mastodon":{"url":"https:\/\/pubeurope.com\/@at\/117062244380894013","error":""},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/at\/wp-json\/wp\/v2\/posts\/322911","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/at\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/at\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/at\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/at\/wp-json\/wp\/v2\/comments?post=322911"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/at\/wp-json\/wp\/v2\/posts\/322911\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/at\/wp-json\/wp\/v2\/media\/322912"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/at\/wp-json\/wp\/v2\/media?parent=322911"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/at\/wp-json\/wp\/v2\/categories?post=322911"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/at\/wp-json\/wp\/v2\/tags?post=322911"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}