![\"Sicherheit](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2021\/04\/Sicherheit_klein.jpg\" "\\"Sicherheit")
Die staatsnahe russische Cybergruppe Midnight Blizzard konnte wohl weltweit WLAN-Portale von Hotels und Konferenzzentren kompromittieren. G\u00e4ste, die \u00fcber diese WLAN-Zug\u00e4nge ins Internet gingen, um auf M365-Zug\u00e4nge zuzugreifen, wurden auf Phishing-Seiten sowie gef\u00e4lschte Software-Update-Seiten umgeleitet. So wurden die Anmeldedaten, Sitzungstoken und andere sensible Daten gestohlen.<\/p>\n
<\/p>\n
Sobald die Angreifer die Kontrolle \u00fcber das WLAN-Gateway erlangt haben, leiten sie die Nutzer seit mindestens Juni 2026 unbemerkt auf eine von ihnen kontrollierte Infrastruktur um. Die Angreifer manipulieren dazu den DNS- und HTTP-Datenverkehr. Der Vorgang sieht f\u00fcr den Nutzer wie eine normale Verbindungspr\u00fcfung, ein Browser-Update oder eine Anmeldeseite aus.<\/p>\n ReliaQuest vermutet, dass die russische Milit\u00e4rgeheimdienstgruppe\u00a0APT28 (auch bekannt als \"Fancy Bear\", \"Midnight Blizzard\" und \"Forest Blizzard\") hinter der noch laufenden, als CaptiveCrunch bezeichneten, Kampagne steckt. Ziel der Angriffe ist es, die Microsoft 365-Konten von Unternehmensmitarbeitern unbemerkt zu kompromittieren, ohne deren Ger\u00e4te in die Finger zu bekommen oder auch nur eine einzige Phishing-E-Mail zu versenden.<\/p>\n Kompromittierte WLAN-Gateways wurden laut ReliaQuest in mehreren US-St\u00e4dten sowie international in Indien und Saudi-Arabien, vor allem in Hotel- und\u00a0 \u00dcbernachtungs-Gewerbe gefunden.\u00a0Ende Juli 2026 hat Microsoft den Sachverhalt im Beitrag\u00a0CaptiveCrunch: Midnight Blizzard targets travelers worldwide for malware delivery and credential theft<\/a> \u00f6ffentlich gemacht.<\/p>\n Unternehmen k\u00f6nnen die prim\u00e4re Sicherheitsl\u00fccke mit einer einzigen Ma\u00dfnahme schlie\u00dfen, indem sie einen st\u00e4ndig aktiven Volltunnel-VPNs auf Unternehmensger\u00e4ten durchsetzen. Dadurch wird der gesamte Datenverkehr \u2013 einschlie\u00dflich DNS \u2013 \u00fcber das Unternehmensnetzwerk geleitet, bevor er das Hotel-Gateway erreicht. Dadurch wird der Angriff wirksam gestoppt.<\/p>\n","protected":false},"excerpt":{"rendered":" Die staatsnahe russische Cybergruppe Midnight Blizzard konnte wohl weltweit WLAN-Portale von Hotels und Konferenzzentren kompromittieren. G\u00e4ste, die \u00fcber diese WLAN-Zug\u00e4nge ins Internet gingen, um auf M365-Zug\u00e4nge zuzugreifen, wurden auf Phishing-Seiten sowie gef\u00e4lschte Software-Update-Seiten umgeleitet. So wurden die Anmeldedaten, Sitzungstoken und … Weiterlesen Sicherheitsanbieter Reliaquest hat den Sachverhalt bereits zum 23. Juli 2026 in diesem Beitrag<\/a> aufgedeckt. Angreifer haben \u00f6ffentliche WLAN-Gateways in Hotels, Konferenzzentren und anderen \u00f6ffentlichen Einrichtungen kompromittiert, um die Konten von auf Gesch\u00e4ftsreise befindlichen Mitarbeitern zu kapern.<\/p>\n
![\"Microsoft](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2026\/08\/MS-CaptiveCrunch.jpg\")
<\/a><\/p>\n