Auf Reisen kurz im Hotel-WLAN eingewählt und Mails gecheckt? Das könnte aktuell gefährlich werden. Microsoft Threat Intelligence schlägt Alarm: Die berüchtigte russische Hacker-Gruppe Cozy Bear greift Reisende direkt in öffentlichen Netzwerken an.
Was steckt hinter der Angriffswelle „CaptiveCrunch“?
(Bild wurde von Google Gemini erstellt)
Laut aktuellen Sicherheitsanalysen von Microsoft nimmt die staatlich gestützte Akteursgruppe Midnight Blizzard (auch bekannt als Cozy Bear, APT29 oder Storm-2945) gezielt die Infrastruktur von Netzwerkanbietern in Hotellerie, Flughäfen und Konferenzzentren ins Visier.
Das Besondere und Tückische an diesem Szenario: Als Opfer musst du weder eine verdächtige E-Mail öffnen noch auf einen Phishing-Link klicken. Die Attacke erfolgt vollautomatisch im Hintergrund, sobald sich dein Gerät mit dem lokalen WLAN verbindet.
Wie funktioniert der WLAN-Angriff im Detail?
Die Angreifer nutzen sogenannte Adversary-in-the-Middle-Methoden (AitM) und manipulieren die DNS-Auflösung des Netzwerks:
- Kompromittierung der Router: Die Hacker dringen in die Verwaltungs-Gateways öffentlicher WLAN-Anbieter ein.
- Abfangen des Connectivity-Checks: Wenn sich Windows, iOS oder Android im Hotel-WLAN anmelden, führen die Systeme automatische Netzwerktests durch. Diese Anfragen werden umgeleitet.
- Gefälschte Anmeldeseiten (Captive Portals): Statt der normalen Hotel-Anmeldeseite siehst du eine getäuschte Microsoft-365-Login-Maske oder wirst aufgefordert, einen Device Code einzugeben.
- Fake-Updates („ClickFix“): Auf den Anmeldeseiten erscheinen oft Warnungen, dass dein Browser veraltet sei und ein dringendes Update erforderlich ist, um ins Internet zu gelangen – beim Klick lädst du direkt Schadsoftware herunter.
So schützt du deine Daten auf Reisen
Um dich und deine Unternehmensdaten unterwegs effektiv vor Spionage und Datenraub zu schützen, solltest du folgende Verhaltensregeln beachten:
- Keine Updates im öffentlichen WLAN installieren: Ignoriere alle Aufforderungen zur Software-Aktualisierung, die unmittelbar nach dem Verbinden mit einem Fremd-WLAN erscheinen.
- Nutze Passkeys oder FIDO2-Token: Phishing-resistente Methoden zur Zwei-Faktor-Authentifizierung verhindern, dass abgefangene Passwörter genutzt werden können.
- Nutze einen mobilen Hotspot: Für hochsensible Arbeiten ist die Datenverbindung über das eigene Smartphone (Tethering) immer die sicherere Wahl.
- Verschlüssele deine Verbindung lückenlos: Wenn du auf öffentliche Netzwerke angewiesen bist, musst du deinen gesamten Datenverkehr von der ersten Sekunde an verschlüsseln.
Sicher unterwegs: Unser Schutz-Tipp für Reisen
Um dich unterwegs nicht nur vor gefälschten Webseiten und Schadsoftware zu schützen, sondern auch die eigene IP-Adresse und den gesamten Datenstrom abzusichern, ist eine umfassende Sicherheitslösung unverzichtbar.
Eine hervorragende Wahl für Rundum-Schutz auf PC, Mac und Smartphone ist Bitdefender Premium Security. Die Suite, die ich auch selber verwende, kombiniert mehrfach ausgezeichneten Echtzeit-Schutz vor Viren, Ransomware und Phishing mit einem unlimitierten VPN.
Das integrierte VPN verschlüsselt deinen gesamten Internetverkehr mit Banken-Standards. Selbst wenn ein Hotel-WLAN kompromittiert ist, können Angreifer deine Daten normalerweise weder mitlesen noch umleiten. Zudem schützt dich der Web-Schutz automatisch vor dem Aufruf gefälschter Captive Portals und Phishing-Seiten.
👉 Hier erfährst du mehr über Bitdefender Premium Security inklusive unlimitiertem VPN
