Microsoft warnt Reisende davor, öffentlichen WLAN-Netzen in Hotels, Konferenzzentren oder Flughäfen zu vertrauen. Nach Erkenntnissen des Unternehmens missbrauchen Angreifer solche Zugänge, um Nutzer auf falsche Anmeldeseiten oder auf fingierte Update-Hinweise umzuleiten. Wer dort Angaben macht oder Dateien herunterlädt, läuft Gefahr, Zugangsdaten preiszugeben oder Schadsoftware auf dem eigenen Gerät zu installieren.

Microsoft führt die Angriffswelle „CaptiveCrunch“ auf die Hackergruppe Storm-2945 zurück. Sie soll zum Umfeld des russischen Auslandsgeheimdienstes gehören.

Die Schadsoftware kann erheblichen Schaden anrichten. Laut der finnischen Zeitung „Iltalehti“ späht sie Browser-Cookies, Passwörter, Dokumente und andere gespeicherte Daten aus. Außerdem kann sie Tastatureingaben mitschneiden, Bildschirmfotos erstellen sowie Audio- und Videoaufnahmen machen. Auch die Zwischenablage des Nutzers wird überwacht.

Nach den Erkenntnissen des Unternehmens richtet sich die Kampagne vor allem gegen Geschäftsreisende, auf deren Geräten häufig sensible Firmendaten gespeichert sind. Zudem setzen die Angreifer demnach auch künstliche Intelligenz ein, um Phishing-Angriffe und Schadsoftware weiterzuentwickeln.