Корпорация Microsoft заявила, что обнаружила кампанию кибератак на гостевые сети Wi-Fi в отелях, конференц-центрах и других общественных местах по всему миру. В компании утверждают, что за атаками стоит группировка Storm-2945, которую Microsoft связывает с действующей из России хакерской группой Midnight Blizzard.

Фото: «БИЗНЕС Online»

По версии корпорации, с начала мая хакеры получали доступ к сетям Wi-Fi и использовали их для кражи данных пользователей. Основной целью, как утверждает Microsoft, стали корпоративные путешественники. При подготовке и проведении атак злоумышленники также активно использовали технологии искусственного интеллекта.

В Microsoft сообщили, что связывают Storm-2945 с Midnight Blizzard по схожим техническим приемам, методам фишинга и кругу потенциальных жертв. По данным компании, обе группировки пытаются похищать данные пользователей Microsoft 365 и используют приложения для обмена сообщениями в рамках атак с применением социальной инженерии.

В корпорации считают, что Midnight Blizzard действует из России и специализируется на атаках на государственные органы, дипломатические представительства, неправительственные организации и поставщиков IT-услуг, прежде всего в США и Европе. Власти США и Великобритании также связывают эту группировку со службой внешней разведки России.

Ранее российские власти неоднократно отвергали обвинения западных стран в причастности к кибератакам. В частности, пресс-секретарь президента Дмитрий Песков называл попытки связывать любые хакерские группировки с Россией абсурдными. Официальный представитель МИД РФ Мария Захарова заявляла, что подобные обвинения используются западными странами в пропагандистских целях.