La multinacional tecnológica Microsoft emitió una severa advertencia dirigida a organizaciones y profesionales que viajan con computadoras bajo el sistema operativo Windows, tras detectar una sofisticada campaña de ciberespionaje operada a través de redes WiFi públicas en instalaciones de hospedaje. De acuerdo con los reportes de seguridad, ciberdelincuentes vinculados a inteligencia rusa están aprovechando las pasarelas de conexión en hoteles y centros de conferencias para comprometer dispositivos corporativos, sustraer credenciales de acceso y desplegar programas maliciosos sin levantar sospechas entre los usuarios.
El equipo de inteligencia de la compañía identificó esta operación bajo el nombre de CaptiveCrunch, atribuyendo las acciones al grupo de amenazas conocido como Storm-2945, catalogado como un subgrupo de la organización de piratería informática Midnight Blizzard. La estrategia delictiva no requiere el envío de correos electrónicos de suplantación de identidad ni vulnerar directamente la computadora antes de la conexión; en su lugar, los atacantes intervienen el propio portal cautivo de la red del establecimiento para redirigir el tráfico hacia páginas de autenticación falsas.
También te puede interesar: Don Huffines jura como contralor de Texas antes de las elecciones de noviembre
Durante las investigaciones, en las que colaboraron firmas de inteligencia artificial como Anthropic y OpenAI, se descubrió que los atacantes utilizan modelos avanzados para optimizar sus herramientas. Además de afectar sistemas Windows, existen indicios de que la red criminal busca infectar dispositivos móviles con sistema Android mediante la descarga simulada de archivos APK. Los atacantes engañan a las víctimas desplegando verificaciones falsas, avisos de inicio de sesión o avisos de actualización de software mientras la persona intenta validar su acceso a la red del hotel.
Uno de los métodos más peligrosos empleados en esta campaña aprovecha el sistema de autenticación por código de dispositivo de Microsoft. Los atacantes inician una solicitud legítima e inducen al usuario a ingresar un código numérico suministrado por la página maliciosa. Al validar la solicitud, el sistema otorga tokens de autenticación legítimos al ciberdelincuente, permitiéndole tomar el control total de cuentas corporativas sin necesidad de adivinar contraseñas ni eludir sistemas de verificación de múltiples factores.
Adicionalmente, las infecciones incluyen el despliegue de un troyano de acceso remoto denominado CornFlake. Esta herramienta maliciosa tiene la capacidad de registrar las pulsaciones de teclado, interceptar archivos, capturar pantallas y tomar el control de la cámara y el micrófono del equipo para labores de vigilancia. Frente a esta amenaza, las autoridades de seguridad recomiendan a los viajeros abstenerse de conectar sus equipos a redes de cortesía no verificadas y optar preferentemente por puntos de acceso móvil o redes celulares privadas.
Visita: http://austinlatinx.com