Cyberattaque mondiale ciblant les réseaux Wi-Fi des hôtels par des groupes russes

Les voyageurs, les professionnels et les curieux de la tech se retrouvent aujourd’hui face à une menace invisible : des cybercriminels russes utilisent des réseaux Wi-Fi publics pour voler des comptes Microsoft 365. Baptisée CaptiveCrunch, cette campagne mondiale a déjà touché des hôtels, des aéroports et des centres de conférence en Amérique, en Inde et en Arabie saoudite. Et ce n’est qu’un début. Les méthodes employées sont à la fois subtils et redoutables, combinant vulnérabilités humaines, logiciels malveillants et l’intelligence artificielle.

L’attaque commence souvent par un simple mot de passe. Les pirates ciblent les routeurs des hôtels, exploitant des interfaces d’administration mal sécurisées. Beaucoup de gestionnaires utilisent des mots de passe par défaut, jamais changés, ou des combinaisons trop simples. Une fois accédés, les attaquants modifient les paramètres DNS pour rediriger les utilisateurs vers des sites de phishing. Ces faux sites, parfaitement imités, imitent à la lettre les interfaces de Microsoft 365. Le voyageur, en ouvrant sa boîte mail, ne soupçonne rien : ses identifiants sont directement transmis aux hackers. Le pire ? Aucun lien malveillant n’est cliqué, aucun piège visuel ne déclenche une alerte.

Mais les attaquants n’arrêtent pas là. Ils ont trouvé un moyen de contourner la double authentification, un mécanisme censé protéger les comptes. En utilisant un système de code d’appareil (comme celui utilisé pour connecter une imprimante à un compte), les pirates déclenchent une procédure de vérification. Le faux portail Wi-Fi affiche alors un code à valider, comme une vérification de routine. La victime, en le saisissant, croit confirmer sa propre connexion. En réalité, elle autorise l’accès à son compte à distance. C’est une technique aussi sournoise qu’efficace, exploitant la confiance des utilisateurs.

L’IA joue un rôle clé dans cette opération. Les scripts d’attaque, comme CornFlake ou ChocoShell, sont développés avec l’aide de l’intelligence artificielle générative. Ces logiciels malveillants sont distribués via des mises à jour Windows falsifiées, affichées sur les ordinateurs des victimes. Les pirates utilisent une tactique appelée ClickFix, manipulant les utilisateurs pour qu’ils téléchargent volontairement des fichiers malveillants. Et les choses se compliquent : les attaquants ont désormais étendu leur cible aux appareils Android, diffusant des fichiers APK corrompus sur les réseaux Wi-Fi compromis.

Les conséquences sont globales. Les régions touchées ne sont pas limitées à quelques pays : des villes américaines, des centres de conférence en Inde, des aéroports en Arabie saoudite… Les cybercriminels ciblent tous les voyageurs professionnels. Microsoft et ReliaQuest recommandent de ne pas se connecter à des réseaux Wi-Fi publics pour accéder à des comptes sensibles. Si cela est incontournable, le VPN est une solution de secours. Il bloque les redirigements DNS et protège les données. Une dernière recommandation : méfiez-vous des mises à jour soudaines proposées sur ces réseaux. L’avenir de la sécurité numérique dépendra de notre capacité à anticiper ces attaques, à renforcer les protocoles et à former les utilisateurs. En attendant, restez connectés à l’actualité tech — le monde de la cyber-sécurité ne dort jamais.

Sources

• Source 1

À très vite sur l’EternoStation.