Der US-Konzern Microsoft hat eine groß angelegte Hacker-Kampagne gegen öffentliche Wi-Fi-Netzwerke in Hotels, Konferenzzentren und anderen öffentlichen Einrichtungen weltweit aufgedeckt. Wie das Unternehmen in einem Bericht mitteilte, steckt hinter der als „CaptiveCrunch“ bezeichneten Operation die Gruppe Storm-2945, eine Untergruppe der russischen Hackergruppierung Midnight Blizzard. Nach Angaben von Microsoft wird Midnight Blizzard von den USA und Großbritannien mit dem russischen Auslandsnachrichtendienst (SWR) in Verbindung gebracht. Die Angreifer hätten demnach Zugang zu gemeinsamen Diensten mehrerer Wi-Fi-Betreiber erlangt, sodass eine erfolgreiche Attacke potenziell eine Vielzahl von Hotel- und öffentlichen Netzwerken kompromittieren könne.

Die Hacker nutzen dem Bericht zufolge die sogenannte Adversary-in-the-Middle-Methode (AitM), um Nutzer nach dem Verbinden mit einem öffentlichen WLAN auf eine von ihnen kontrollierte Phishing-Infrastruktur umzuleiten. Dort werden die Anwender mit gefälschten Pop-up-Fenstern aufgefordert, vermeintliche Browser- oder Betriebssystem-Updates zu installieren. In Wirklichkeit laden sie damit Schadsoftware herunter, darunter vollwertige Trojaner für Windows, die in der Programmiersprache Golang geschrieben sind. Diese ermöglichen den Angreifern laut Microsoft unter anderem das Ausspähen von Tastatureingaben, das Stehlen von Anmeldedaten und Sitzungstoken, die Überwachung von Audio- und Videoquellen sowie den Fernzugriff auf infizierte Systeme.

Microsoft Threat Intelligence beobachtet die Aktivitäten der Gruppe Storm-2945 seit Mai dieses Jahres, die Operation selbst laufe bereits seit Februar 2026. Das Unternehmen betont, dass Midnight Blizzard „konsequent und beharrlich“ in seinen Zielen sei und sich auf nachrichtendienstliche Sammlung zugunsten der russischen Außenpolitik konzentriere. Die Gruppe habe in der Vergangenheit unter anderem Regierungen, diplomatische Vertretungen und IT-Dienstleister in den USA und Europa ins Visier genommen. Microsoft verweist in diesem Zusammenhang auf die großangelegte Cyberattacke auf US-Behörden über die Software von SolarWinds im Jahr 2020 sowie den Einbruch in den E-Mail-Client Outlook im Jahr 2023.

Die Warnung von Microsoft reiht sich ein in eine zunehmende Bedrohungslage für Reisende. Bereits zuvor hatten Sicherheitsforscher von Kaspersky vor einer Welle von Phishing-Angriffen auf Buchungsplattformen und Fluggesellschaften gewarnt. Dabei wurden zwischen dem zweiten Quartal 2025 und dem ersten Quartal 2026 fast 270.000 Angriffsversuche registriert, die bekannte Reisemarken imitierten. Die Angreifer zielen dabei nicht nur auf Buchungsdaten, sondern direkt auf Bankkonten der Opfer. Microsoft rät Reisenden, bei der Nutzung öffentlicher WLANs wachsam zu sein und unerwartete Pop-up-Fenster nicht anzuklicken; als sicherere Alternative wird die Nutzung mobiler Hotspots empfohlen.