Служба отслеживания киберугроз компании Microsoft совместно с экспертами ReliaQuest зафиксировала масштабную кампанию по компрометации сетей Wi-Fi в отелях, конференц-центрах и других публичных местах по всему миру. За атаками, продолжающимися с начала мая 2026 года, стоит хакерская группа Storm-2945, входящая в состав группировки Midnight Blizzard (связываемой разведками США и Великобритании со Службой внешней разведки РФ).
Главной целью злоумышленников стал перехват данных корпоративных путешественников. При попытке подключения к отельному Wi-Fi пользователей перенаправляют через контролируемую хакерами инфраструктуру, где обманным путем заставляют установить вредоносное ПО на устройства под управлением Windows и Android. Внедренная программа позволяет собирать файлы, перехватывать нажатия клавиш, красть учетные данные и токены сессий, вести аудио- и видеонаблюдение, а также предоставлять удаленный доступ к зараженным системам. Для поддержки и автоматизации этих операций хакеры активно задействуют технологии искусственного интеллекта.
По оценке Microsoft, основная задача Midnight Blizzard заключаются в длительном кибершпионаже в интересах российской внешней политики, направленном преимущественно против правительственных, дипломатических и IT-структур в США и Европе. В компании также напомнили, что в апреле была раскрыта другая крупная операция по взлому роутеров, которую проводила группа APT28 (Fancy Bear / Forest Blizzard), связываемая с ГРУ.