Глобальный технологический гигант Microsoft бьет тревогу: корпорация зафиксировала масштабную киберкампанию, в ходе которой хакеры, предположительно связанные с российскими структурами, атакуют общедоступные точки доступа Wi-Fi. Под прицелом оказались сети отелей, конференц-залов и других общественных пространств по всей планете. Информация об этой угрозе была официально размещена на ресурсе компании.
Согласно данным расследования, за атаками стоит группировка Storm-2945, которая также известна под названием Midnight Blizzard. Злоумышленники научились проникать в Wi-Fi сети гостиничных комплексов, используя их как инструмент для перехвата конфиденциальной информации у туристов. При этом эксперты Microsoft подчеркивают: основной мишенью хакеров стали не обычные отдыхающие, а «корпоративные путешественники», чьи данные представляют особую ценность.
Саму группу Midnight Blizzard Microsoft классифицирует как российскую хакерскую структуру. Традиционно их интересы сосредоточены на взломе правительственных ведомств, дипломатических миссий, НКО и сотрудников крупнейших IT-корпораций, преимущественно в европейских и американских государствах. Методы работы группы впечатляют своей сложностью: помимо стандартного взлома учетных записей, хакеры применяют продвинутые техники обхода механизмов аутентификации. Это позволяет им не только расширять зону доступа внутри организаций, но и эффективно заметать следы своего присутствия.
В Москве на подобные обвинения со стороны западных партнеров реагируют жестко. Официальный представитель МИД России Мария Захарова отметила, «подобные заявления — старая практика», и в Кремле прекрасно понимают истинные мотивы таких публикаций. По словам дипломата, подобные «очерняющие заявления» и нагнетание мнимых угроз являются инструментом пропаганды, которую используют западные спецслужбы и политические элиты как внутри своих стран, так и на международной арене.
Пресс-секретарь президента РФ Дмитрий Песков также назвал попытки привязать кибератаки к России абсурдными. Он выразил искреннее недоумение тем, что любую хакерскую активность по умолчанию пытаются ассоциировать именно с российским государством, не предлагая альтернативных версий, указывающих, например, на европейские страны.
