Une nouvelle campagne de cyberattaque russe fait trembler les réseaux Wi-Fi d’hôtels et centres de conférence. Les utilisateurs Windows et Android sont dans le viseur. Une infiltration fine et sournoise mise au point par un groupe lié au renseignement russe.
Le groupe Storm-2945, sous-division du collectif Midnight Blizzard, sévit depuis mai. Leur cible ? Les bornes Wi-Fi mal sécurisées des hôtels à travers le monde. Microsoft et ReliaQuest, société experte en cybersécurité, ont tiré la sonnette d’alarme début août.
Comment les hackers russes prennent le contrôle des Wi-Fi d’hôtels
Storm-2945 exploite un point faible trop souvent négligé : le mot de passe faible des bornes Wi-Fi. Dès qu’ils ont accès à l’interface d’administration, ils modifient les paramètres DNS sans déclencher d’alerte. Ainsi, toutes les connexions se retrouvent piégées.
Une fois la victime connectée au réseau, elle est automatiquement redirigée vers un faux domaine. Celui-ci imite parfaitement les pages de connexion en ligne, notamment celles des services Microsoft 365. Le décor est crédible, la supercherie bien huilée.
Un piège à identifiants redoutablement efficace
La victime croit ouvrir sa boîte mail en toute sécurité. En réalité, elle transmet ses identifiants directement aux pirates. Le design, les logos et l’interface sont reproduits à la perfection pour ne pas éveiller les soupçons.
Le stratagème ne s’arrête pas là. Storm-2945 distribue également des fausses mises à jour Windows. Ces leurres poussent à installer des chevaux de Troie comme CornFlake, capable de prendre la main à distance sur l’appareil.
Les conséquences pour les voyageurs et entreprises
Pour les professionnels en déplacement, cette menace est d’une gravité extrême. Leur identifiant Microsoft 365 donne accès emails, documents et outils collaboratifs. La compromission peut paralyser une entreprise entière.
Les malwares diffusés volent aussi des données sensibles comme les cookies de session. Le pirate peut espionner les activités en temps réel, détourner des fichiers, voire dérober des informations confidentielles.
Un véritable défi pour la sécurité des infrastructures réseau
Cette attaque impose une vigilance accrue dans la gestion des accès Wi-Fi. Les administrateurs doivent impérativement renforcer les mots de passe des équipements. Tester et valider les procédures de bascule reste essentiel pour éviter ce type de compromission.
Sans une politique rigoureuse, les réseaux d’hôtels resteront une porte d’entrée facile pour les adversaires. Les solutions classiques ne suffisent plus face à des tactiques si sophistiquées.
Un arsenal de malwares en pleine évolution
Les variantes de malwares employés s’élargissent. Parmi eux, ChocoShell, spécialisé dans le vol de données, participe à des campagnes furtives de siphonnage. D’autres chevaux de Troie d’accès complet permettent un contrôle total des machines infectées.
Ces logiciels malveillants sont mis à jour régulièrement pour contourner les antivirus et les pare-feux classiques. L’approche repose sur le camouflage et la manipulation, rendant leur détection très délicate.
Les lieux publics comme terrain de chasse privilégié
Plus que jamais, hôtels, aéroports et centres de conférence sont des cibles de choix. Ils proposent des réseaux Wi-Fi souvent peu sécurisés accessibles à tous les voyageurs. Storm-2945 a transformé ces espaces en véritable terrain d’espionnage numérique mondial.
Les utilisateurs doivent redoubler de prudence et éviter de transmettre des informations sensibles via ces réseaux publics. La prise de conscience collective est la première barrière à ce genre de cyberattaque.
Source: fr.finance.yahoo.com
Commentaires
Laisser un commentaire