Zugangsdaten im Visier: Hacker beim Datenklau über Hotel-WLANs erwischt

Gefahr im Hotelnetzwerk: Gezielte Phishing-Attacken auf Microsoft-Konten

Wer geschäftlich unterwegs ist und in Hotels, Tagungszentren oder anderen öffentlichen Einrichtungen auf das bereitgestellte WLAN zugreift, sollte derzeit besonders wachsam sein. Sicherheitsforscher des Unternehmens Reliaquest haben eine raffinierte Angriffskampagne aufgedeckt, bei der die Netzwerkinfrastruktur dieser Orte gezielt manipuliert wird. Ziel der Akteure ist es, Microsoft-Zugangsdaten von ahnungslosen Nutzern abzugreifen, ohne dabei direkt auf deren Endgeräte zugreifen zu müssen.

Funktionsweise der Manipulation: Wenn das Gateway zur Falle wird

Die Angreifer nutzen für ihr Vorgehen Schwachstellen in den Management-Portalen der WLAN-Gateways aus. Durch das Kompromittieren dieser Hardware erlangen sie die Kontrolle über den Datenverkehr, der über das Netzwerk fließt. Einmal im System, manipulieren die Hacker die DNS-Anfragen der Nutzer.

Der Prozess ist für Anwender täuschend echt gestaltet: Wenn ein Nutzer versucht, einen Microsoft-Dienst aufzurufen, wird er durch die DNS-Manipulation auf eine gefälschte Webseite umgeleitet. Diese Seiten sind den offiziellen Microsoft-Portalen optisch so exakt nachempfunden, dass die Eingabe der Zugangsdaten für viele Nutzer legitim erscheint. Eine tatsächliche Anmeldung bei Microsoft findet jedoch nicht statt; stattdessen landen die Anmeldedaten direkt in den Händen der Kriminellen.

Hintergründe und Urheber der Kampagne

Nach Angaben von Reliaquest ist die Kampagne bereits seit Juni aktiv. Die Sicherheitsforscher ordnen die Aktivitäten der berüchtigten Hackergruppe APT28 zu, die auch unter Namen wie „Fancy Bear“ oder „Forest Blizzard“ bekannt ist. Die Gruppe wird dem russischen Militärgeheimdienst zugerechnet und hat in der Vergangenheit bereits mehrfach durch den Missbrauch von Routern für Spionage- oder Datendiebstahlzwecke auf sich aufmerksam gemacht.

Die geografische Reichweite der Angriffe ist beachtlich. Bisher wurden kompromittierte Gateways vor allem in den USA, Indien und Saudi-Arabien identifiziert. Die Strategie der Angreifer ist dabei besonders effizient: Da sie den Datenverkehr auf Netzwerkebene abfangen, ist keine klassische Phishing-E-Mail erforderlich. Auch eine Infektion der Endgeräte der Mitarbeiter findet nicht statt, was die Entdeckung der Angriffe durch herkömmliche Sicherheitslösungen auf den Laptops der Nutzer erschwert.

Schutzmaßnahmen für Geschäftsreisende

Die Experten von Reliaquest betonen, dass die Gefahr vor allem in der Vertrauenswürdigkeit öffentlicher Netzwerke liegt. Um sich effektiv gegen derartige Manipulationen zu wappnen, sollten Reisende folgende Sicherheitsvorkehrungen treffen:

* **Verwendung von VPN-Lösungen:** Ein „Full-Tunnel-VPN“ ist das effektivste Mittel gegen diese Art von Angriff. Da hierbei der gesamte Datenverkehr – inklusive der DNS-Anfragen – verschlüsselt über das Unternehmensnetzwerk geleitet wird, laufen die Manipulationsversuche der Hacker ins Leere.

* **Überprüfung der URL:** Vor der Eingabe sensibler Daten sollte stets die Adresszeile des Browsers genau geprüft werden. Auch wenn die Seite täuschend echt aussieht, entlarven Unstimmigkeiten in der Webadresse oft den Betrugsversuch.

* **Sensibilisierung:** Da die Angriffe darauf abzielen, Microsoft-365-Konten von Unternehmensmitarbeitern unbemerkt zu übernehmen, ist ein erhöhtes Bewusstsein für die Risiken in öffentlichen Netzwerken essenziell.

Die aktuelle Bedrohungslage unterstreicht, dass die Sicherheit der eigenen Identität im Netz nicht an der Firewall des eigenen Laptops endet, sondern bereits bei der Wahl der Netzwerkinfrastruktur beginnt. Da die Angreifer ihre Methoden stetig weiterentwickeln, bleibt die Nutzung professioneller Absicherungsmechanismen wie VPNs für mobile Mitarbeiter der wichtigste Schutzwall gegen unbefugte Zugriffe auf Unternehmenskonten.