Wyjeżdżasz na wakacje lub w delegację? Podłączysz się do Wi-Fi na lotnisku lub w hotelu i pożegnasz z danymi!

Microsoft wydał pilny komunikat ostrzegający przed zmasowaną kampanią cybernetyczną CaptiveCrunch, nakierowaną na użytkowników darmowych sieci Wi-Fi w punktach węzłowych na całym świecie. Według eksperckiej analizy giganta z Redmond, za atakami stoi powiązana z rosyjskim wywiadem grupa hakerska, która przejmuje strony logowania na lotniskach, w hotelach i centrach konferencyjnych. Celem przestępców jest kradzież danych logowania do usługi Microsoft 365, przechwytywanie prywatnych plików oraz szpiegostwo gospodarcze na szeroką skalę.

Operacja „CaptiveCrunch”: jak rosyjscy hakerzy przejmują kontrolę nad Wi-Fi?

Od maja 2026 roku specjaliści do spraw bezpieczeństwa Microsoftu obserwują intensywne działania hakerów w ramach nowej kampanii ochrzczonej kryptonimem „CaptiveCrunch”. Za atakami stoi ugrupowanie identyfikowane jako Storm-2945 – wyspecjalizowana komórka znanej grupy Midnight Blizzard (znanej szerzej jako Cozy Bear, Nobelium lub APT29), działająca na polecenie rosyjskiego Wywiadu Wojskowego SVR.

Struktura ataku opiera się na przejmowaniu charakterystycznych stron logowania, które pojawiają się na ekranach naszych urządzeń tuż po połączeniu z otwartym Wi-Fi w hotelu czy na lotnisku. Gdy infrastruktura zarządzająca danym punktem zostanie zainfekowana, hakerzy podmieniają zapytania DNS oraz HTTP, przekierowując użytkowników na podstawione serwery pod ich całkowitą kontrolą.

Mechanizm manipulacji: ominięcie 2FA i instalacja złośliwego oprogramowania

Najbardziej niebezpiecznym elementem nowej taktyki jest zastosowanie tzw. ataków typu Clickfix oraz manipulacji procedurą uwierzytelniania urządzeń. Ofiara łącząca się z siecią zostaje przekierowana na fałszywy panel Microsoft 365. Przestępcy wykorzystują mechanizm autoryzacji kodem urządzenia: nakłaniają nieświadomego użytkownika do wpisania wyświetlonego kodu na prawdziwej stronie Microsoftu. W ten sposób to sam użytkownik zatwierdza sesję logowania hakerom, pozwalając im całkowicie ominąć dwuskładnikowe uwierzytelnianie (2FA) bez konieczności kradzieży haseł.

To jednak nie jedyny scenariusz. W wielu przypadkach systemy wyświetlają fałszywe powiadomienia o błędach przeglądarki, rzekomych awariach sterowników DirectX czy potrzebie instalacji pilnej aktualizacji Windows Defender. Pobranie proponowanego pliku kończy się infekcją sprzętu (zarówno komputerów z Windows, jak i smartfonów z systemem Android). Od tego momentu hakerzy zyskują dostęp do zapisanych haseł, ekranu, a nawet rejestratorów mikrofonu i kamery internetowej.

Jak zabezpieczyć swoje dane w podróży? Zgodne zalecenia ekspertów

Sposób, w jaki cyberprzestępcy zdołali zmasowanie przejąć systemy logowania w tylu obiektach jednocześnie, wciąż pozostaje pod znakiem zapytania. Eksperci przypuszczają, że celem pierwotnego ataku mogły stać się nie poszczególne obiekty, lecz zewnętrzny, globalny dostawca infrastruktury sieciowej dla sektora branży hotelarsko-lotniczej.

Aby zminimalizować ryzyko utraty danych i infekcji urządzeń, Microsoft zaleca bezwzględne przestrzeganie kluczowych zasad bezpieczeństwa:

• Unikaj otwartych sieci w miejscach publicznych: Podczas pracy z poufnymi danymi firmowymi lub prywatnymi całkowicie zrezygnuj z łączności z nieznanymi punktami Hotspot.
• Używaj własnego Internetu: Najbezpieczniejszą alternatywą w podróży pozostaje mobilny punkt dostępowy uruchomiony we własnym smartfonie.
• Korzystaj z szyfrowanego połączenia VPN: Jeśli skorzystanie z sieci publicznej jest nieuniknione, natychmiast po połączeniu aktywuj sprawdzony, szyfrowany kanał VPN.
• Kategorycznie odrzucaj prośby o pobieranie plików: Nigdy nie instaluj aktualizacji, certyfikatów ani oprogramowania sugerowanego bezpośrednio ze stron logowania do Wi-Fi.

Kampania „CaptiveCrunch” pokazuje, że publiczne sieci Wi-Fi przestały być jedynie miejscem drobnych oszustw, a stały się realnym polem bitwy wywiadowczej i szpiegostwa przemysłowego. Wykorzystanie zaufanych punktów dostępowych na lotniskach czy w hotelach w połączeniu z wyrafinowanymi metodami omijania zabezpieczeń 2FA stanowi ogromne zagrożenie dla podróżujących pracowników i turystów. Świadomość zagrożeń oraz stosowanie własnego hot-spota z telefonu to dziś podstawowa higiena cyfrowa, która chroni nasze dane przed wrogimi przejęciami.