Die staatsnahe russische Cybergruppe Midnight Blizzard konnte wohl weltweit WLAN-Portale von Hotels und Konferenzzentren kompromittieren. Gäste, die über diese WLAN-Zugänge ins Internet gingen, um auf M365-Zugänge zuzugreifen, wurden auf Phishing-Seiten sowie gefälschte Software-Update-Seiten umgeleitet. So wurden die Anmeldedaten, Sitzungstoken und andere sensible Daten gestohlen.
Sicherheitsanbieter Reliaquest hat den Sachverhalt bereits zum 23. Juli 2026 in diesem Beitrag aufgedeckt. Angreifer haben öffentliche WLAN-Gateways in Hotels, Konferenzzentren und anderen öffentlichen Einrichtungen kompromittiert, um die Konten von auf Geschäftsreise befindlichen Mitarbeitern zu kapern.
Sobald die Angreifer die Kontrolle über das WLAN-Gateway erlangt haben, leiten sie die Nutzer seit mindestens Juni 2026 unbemerkt auf eine von ihnen kontrollierte Infrastruktur um. Die Angreifer manipulieren dazu den DNS- und HTTP-Datenverkehr. Der Vorgang sieht für den Nutzer wie eine normale Verbindungsprüfung, ein Browser-Update oder eine Anmeldeseite aus.
ReliaQuest vermutet, dass die russische Militärgeheimdienstgruppe APT28 (auch bekannt als “Fancy Bear”, “Midnight Blizzard” und “Forest Blizzard”) hinter der noch laufenden, als CaptiveCrunch bezeichneten, Kampagne steckt. Ziel der Angriffe ist es, die Microsoft 365-Konten von Unternehmensmitarbeitern unbemerkt zu kompromittieren, ohne deren Geräte in die Finger zu bekommen oder auch nur eine einzige Phishing-E-Mail zu versenden.
Kompromittierte WLAN-Gateways wurden laut ReliaQuest in mehreren US-Städten sowie international in Indien und Saudi-Arabien, vor allem in Hotel- und Übernachtungs-Gewerbe gefunden. Ende Juli 2026 hat Microsoft den Sachverhalt im Beitrag CaptiveCrunch: Midnight Blizzard targets travelers worldwide for malware delivery and credential theft öffentlich gemacht.
Unternehmen können die primäre Sicherheitslücke mit einer einzigen Maßnahme schließen, indem sie einen ständig aktiven Volltunnel-VPNs auf Unternehmensgeräten durchsetzen. Dadurch wird der gesamte Datenverkehr – einschließlich DNS – über das Unternehmensnetzwerk geleitet, bevor er das Hotel-Gateway erreicht. Dadurch wird der Angriff wirksam gestoppt.
Hinweis: Bitte beachtet die Regeln zum Kommentieren im Blog (Erstkommentare und Verlinktes landet in der Moderation, gebe ich alle paar Stunden frei, SEO-Posts/SPAM lösche ich rigoros. Kommentare abseits des Themas bitte unter Diskussion. Kommentare, die gegen die Regeln verstoßen, werden rigoros gelöscht. Wegen Missbrauchs bin ich gezwungen, Name und E-Mail als Pflichtfelder beim Kommentieren zu aktivieren. Wählt ggf. einen (noch nicht benutzten) Alias-Namen und verwendet ggf. eine Dummy-Mail-Adresse (z.B. t@hotkev.com).
Du findest den Blog gut, hast aber Werbung geblockt? Du kannst diesen Blog auch durch eine Spende unterstützen.
PakarPBN
A Private Blog Network (PBN) is a collection of websites that are controlled by a single individual or organization and used primarily to build backlinks to a “money site” in order to influence its ranking in search engines such as Google. The core idea behind a PBN is based on the importance of backlinks in Google’s ranking algorithm. Since Google views backlinks as signals of authority and trust, some website owners attempt to artificially create these signals through a controlled network of sites.
In a typical PBN setup, the owner acquires expired or aged domains that already have existing authority, backlinks, and history. These domains are rebuilt with new content and hosted separately, often using different IP addresses, hosting providers, themes, and ownership details to make them appear unrelated. Within the content published on these sites, links are strategically placed that point to the main website the owner wants to rank higher. By doing this, the owner attempts to pass link equity (also known as “link juice”) from the PBN sites to the target website.
The purpose of a PBN is to give the impression that the target website is naturally earning links from multiple independent sources. If done effectively, this can temporarily improve keyword rankings, increase organic visibility, and drive more traffic from search results.