Heutzutage, wo jeder zweite Geschäftsreisende mit seinem Laptop in der Hotel-Lobby sitzt und auf das WLAN zugreift, ist es wichtiger denn je, die Sicherheit unserer digitalen Identität im Auge zu behalten. Vor kurzem gab Microsoft eine alarmierende Warnung heraus, die uns alle betrifft. Die Hackergruppe Storm-2945, die mit der berüchtigten Midnight Blizzard in Verbindung steht, hat es auf die Netzwerkinfrastrukturen von Hotels, Konferenzzentren und Flughäfen abgesehen. In einer Zeit, in der wir uns auf die Zugänglichkeit des Internets verlassen, ist das eine beunruhigende Nachricht!

Diese Kampagne, bekannt als ‘CaptiveCrunch’, zielt darauf ab, Geschäftsreisende beim Einloggen in Hotel-WLAN abzufangen. Statt der üblichen Phishing-E-Mails, die wir gewohnt sind, nutzen die Angreifer eine raffinierte Methode: Sie manipulieren das Captive Portal, also die Anmeldeseite für das WLAN. Das bedeutet, dass wir möglicherweise gefälschte Verifizierungsaufforderungen oder Software-Update-Anfragen sehen, während wir uns mit dem Internet verbinden. Und das ist erst der Anfang!

Die Technik hinter dem Angriff

In den letzten Monaten hat Microsoft beobachtet, wie Storm-2945 gezielte Angriffe auf Netzwerke im Gastgewerbe weltweit durchführt. Diese fiesen Hacker nutzen doppelgänger Domains, die Microsoft-Dienste imitieren, um die User in die Falle zu locken. Es ist fast schon erschreckend, wie sie es schaffen, sich als vertrauenswürdig auszugeben. Mit Hilfe von KI-Technologien ist es ihnen gelungen, gefälschte Seiten zu erstellen, die den echten Portalen zum Verwechseln ähnlich sehen. Das macht es für ahnungslose Nutzer noch schwieriger, die Gefahr zu erkennen.

Einmal in das Netz eingeloggt, können die Angreifer die Anmeldedaten für Microsoft 365 stehlen oder sogar Malware installieren. Das ist nicht nur ein kleines Ärgernis, sondern kann ernsthafte Konsequenzen für die Sicherheit der Unternehmensdaten haben. Der Windows-Trojaner ‘CornFlake’ ist dabei besonders berüchtigt. Er kann Tastatureingaben aufzeichnen, Dateien stehlen und sogar die Kamera und das Mikrofon des Geräts aktivieren. Und das ist noch nicht alles – auch Android-Nutzer sind nicht sicher, da manipulierte Seiten den Download infizierter APK-Dateien erzwingen können.

Was können wir tun?

Die Empfehlungen von Experten sind eindeutig: Firmen sollten die ‘Device-Code-Authentifizierung’ für Microsoft 365 deaktivieren, wenn sie nicht zwingend benötigt wird. Auch die ‘Conditional Access’-Richtlinien sollten verschärft werden. Reisende sollten öffentliche WLAN-Netzwerke als potenziell kompromittiert betrachten und nach Möglichkeit auf mobile Hotspots oder dedizierte 5G-Router zurückgreifen. Wenn der Zugang zu Hotel-WLAN unumgänglich ist, dann unbedingt ein vom Unternehmen kontrolliertes VPN verwenden!

Hier könnte Ihr Advertorial stehen
Ein Advertorial bietet Unternehmen die Möglichkeit, ihre Botschaft direkt im redaktionellen Umfeld zu platzieren

Ein sicherer Umgang mit Hotel-WLAN ist also unerlässlich. Reisende sollten darauf achten, dass sie VPNs aktivieren, bevor sie sensible Daten eingeben. Außerdem empfiehlt es sich, unerwartete Downloads zu vermeiden und sofort zu stoppen, wenn Warnmeldungen im Browser erscheinen. Auch die Überprüfung von Website-Adressen und Zertifikatwarnungen ist ein wichtiger Schritt, um sich zu schützen.

Das größere Bild

Diese Entwicklungen stehen im Kontext einer globalen Bedrohung, die von der Russland-verbundenen Gruppe Midnight Blizzard ausgeht. Ihre Aktivitäten zielen darauf ab, nicht nur persönliche Daten, sondern auch geschäftliche Informationen zu stehlen, die für Unternehmen von entscheidender Bedeutung sind. Die Angreifer haben es besonders auf Cloud-Konten abgesehen, um auf E-Mails, Dateien und Geschäftsanwendungen zuzugreifen. Ein gestohlenes Konto könnte missbraucht werden, um sensible Materialien zu lesen oder Mitarbeiter zu impersonieren – das ist nicht nur ärgerlich, sondern kann auch immense Schäden verursachen.

In dieser Situation bleibt uns nur, wachsam zu bleiben und uns über die neuesten Entwicklungen in der Cybersecurity zu informieren. Für Geschäftsreisende bedeutet das: eine gesunde Portion Misstrauen gegenüber öffentlichen WLAN-Netzen und ein ständiges Bewusstsein für potenzielle Gefahren. Die digitale Welt ist voller Möglichkeiten, aber sie birgt auch Risiken, die wir nicht ignorieren können.