北京
IT时代网8月5日消息，微软近日发布安全警告：黑客组织Midnight Blizzard（APT29）旗下的Storm-2,945正在全球范围内攻击酒店和会议场所的Wi-Fi网络，目标是窃取旅客凭据，并向其设备投放恶意木马。
据微软分析，相应活动至少从2026年5月开始持续至今。攻击主要针对带有认证页（Captive Portal）的酒店网络——就是那种连上Wi-Fi后必须先在网页上登录账号或接受使用条款，才能正常上网的类型。
手法上，黑客会先拿下酒店的网络基础设施，再篡改DNS和HTTP流量，把连接到受影响网络的设备重定向至自行架设的钓鱼认证页面。除此之外，也有部分受害者会被引导至伪造的浏览器更新页面或Windows更新页面，这些页面要么要求用户把一段恶意命令复制到系统终端里运行，要么直接提供夹带CornFlake、ChocoShell等恶意木马的安装包文件。
研究人员在拆解这些木马代码时发现了一个耐人寻味的细节：代码中存在大量开发注释。这些注释显示，黑客可能曾利用AI工具辅助开发或修改部分恶意代码。
调查还挖出了黑客暴露在外的控制面板FruitStone。通过这个后台系统，攻击者能够管理受感染设备，包括浏览文件、执行PowerShell命令、获取屏幕截图以及查看记录的键盘输入。
微软给出的提醒很直接：旅客和企业用户应将酒店、会议场所等公共Wi-Fi网络视为不可信网络，即使网络名称看起来正规，也不能完全信任。能用移动数据或个人热点的时候，就尽量别去连酒店的公共Wi-Fi。
注：本文中包含AI辅助创作的内容。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
