📰 微软警告：有黑客组织在全球范围内攻击酒店公共 Wi-Fi，架设钓鱼界面试图窃取用户凭据

IT之家 8 月 5 日消息，微软近日发布安全警告称，黑客组织 Midnight Blizzard（APT29）旗下 Storm-2,945 正在全球范围内攻击酒店和会议场所的 Wi-Fi 网络，试图窃取旅客凭据并向其设备投放恶意木马。

据微软分析，相应活动至少从 2026 年 5 月开始持续至今，此次攻击主要针对带有认证（Captive Portal）的酒店网络，此类网络通常要求用户连接 Wi-Fi 后，通过网页登录账号或接受使用条款，才能访问互联网。

微软表示，黑客会攻击相应酒店的网络基础设施，篡改 DNS 和 HTTP 流量，将连接到受影响网络的设备重定向至黑客自行假设的钓鱼认证页面。

除此之外，也有部分受害者会被引导至伪造的浏览

查看原文 → ^↗