Технологический гигант Microsoft бьет тревогу: по всему миру зафиксирована масштабная киберкампания, целью которой стали общественные сети Wi-Fi. Злоумышленники атакуют инфраструктуру отелей, конференц-залов и других мест массового скопления людей. Согласно отчету, опубликованному на официальном ресурсе корпорации, за атаками стоит группировка Storm-2945, которую специалисты связывают с известной российской хакерской структурой Midnight Blizzard.
Механика преступления выглядит пугающе обыденно, но крайне эффективно: хакеры пропитывают открытые сети Wi-Fi в гостиницах, используя их как плацдарм для перехвата личной информации. Основной мишенью в этой охоте за данными стали не просто случайные туристы, а «корпоративные путешественники» — люди, чьи устройства и аккаунты содержат ценную деловую информацию.
Сама Microsoft характеризует Midnight Blizzard как группу, чьи интересы традиционно лежат в плоскости политического шпионажа. Ранее их атаки были сосредоточены на государственных ведомствах, дипломатических миссиях, некоммерческих организациях и сотрудниках IT-сектора, преимущественно в США и Европе. Методы работы группы отличаются высокой сложностью: от банального взлома учетных записей до использования продвинутых техник обхода механизмов аутентификации, что позволяет злоумышленникам беспрепятственно расширять зону доступа и тщательно заметать следы своего присутствия в корпоративных сетях.
В Москве на подобные обвинения со стороны западных технологических компаний реагируют жестко. Официальный представитель МИД России Мария Захарова подчеркнула, что подобные заявления — не что иное, как часть старой стратегии. По ее словам, Москва прекрасно понимает мотивы таких информационных вбросов, а
очерняющие заявления и демонстративное реагирование на мнимые риски
являются инструментом пропаганды, используемым западными спецслужбами для формирования нужной повестки как внутри своих стран, так и на международной арене.
Эту позицию разделяет и Кремль. Пресс-секретарь президента РФ Дмитрий Песков назвал попытки привязать хакерскую активность к России абсурдными. Он выразил искреннее недоумение тем, что любую кибергруппу по умолчанию пытаются ассоциировать именно с российским государством, не приводя никаких логичных аргументов в пользу того, почему след не ведет, к примеру, в европейские страны.
