Russische Cyberkriminelle nehmen laut Microsoft Hotel-WLANs ins Visier. Die Angreifer verteilen Malware und stehlen Anmeldedaten von Reisenden.

Microsoft hat eine weltweite Cyberkampagne aufgedeckt, bei der Angreifer öffentliche WLAN-Netzwerke in Hotels und Konferenzzentren kompromittieren. Hinter der als

bezeichneten Attacke soll die russische Hackergruppe Storm-2945 stecken, die als Ableger von Midnight Blizzard (APT29/Cozy Bear) gilt. Westliche Sicherheitsbehörden bringen die Gruppe mit dem russischen Auslandsgeheimdienst SVR in Verbindung. Die Aktivitäten werden laut Microsoft seit mindestens Mai 2026 beobachtet.

Testsieger

Die eingeschleuste Malware hat es in sich: Das Programm "CornFlake" funktioniert als vollwertiger

. Es protokolliert Tastatureingaben, erstellt Screenshots, greift auf Mikrofon sowie Webcam zu und stiehlt Browser-

sowie Cookies. Ein zweites Tool namens "ChocoShell" konzentriert sich auf den Diebstahl von Anmeldedaten für Microsoft 365 und Azure, gespeicherten Browser-Passwörtern und WLAN-Zugangsdaten. Die Angreifer steuern die infizierten Geräte über ein eigenes Kontrollpanel namens "FruitStone".

Besonders raffiniert: Die Hacker setzen auch auf sogenanntes Device-Code-Phishing, bei Messengern auch bekannt als

. Dabei versuchen die Angreifer, ein zweites Gerät mit dem Konto zu verknüpfen, und brauchen dafür einen Code von den Opfern. Wer diesen weitergibt oder auf einer

einträgt, autorisiert die Geräte der Hacker. Microsoft beobachtet diese Methode bei Midnight Blizzard bereits seit August 2024, die Einbindung in manipulierte Hotel-WLAN-Netze ist jedoch neu.

Für wichtige Accounts empfiehlt Microsoft das Verwenden

oder mindestens der Zwei-Faktor-Authentifizierung. Firmen-Zugangsdaten oder geschäftliche E-Mail-Adressen sollten nach Möglichkeit nicht zur Anmeldung in Hotel-Netzwerken genutzt werden. Wer auf ein Hotel-WLAN angewiesen ist, kann durch die Aktivierung eines

zumindest verhindern, dass manipulierte Netzwerke den Datenverkehr zu schädlichen Domains umleiten. Die falschen Update-Aufforderungen erscheinen aber trotzdem. Aktuelle

erkennen die Malware zudem. Weitere Tipps finden Sie im Ratgeber "

".