Die verborgene Gefahr in öffentlichen WLAN-Netzwerken
IT-Sicherheitsexperten schlagen Alarm. Wer auf Reisen regelmäßig das WLAN in Hotels, Flughäfen oder Kongresszentren nutzt, sollte ab sofort deutlich vorsichtiger sein. Eine vom russischen Staat unterstützte Cyberkriminellen-Gruppe missbraucht gezielt diese drahtlosen Netzwerke, um stille und kaum erkennbare Angriffe durchzuführen.
Statt auf klassische Phishing-E-Mails zu setzen, schleusen die Hacker schädlichen Code direkt auf die Geräte ihrer Opfer ein und stehlen dabei Zugangsdaten für häufig genutzte Arbeitskonten. Sicherheitsexperten empfehlen dringend, für die Übertragung sensibler Informationen ausschließlich mobile Daten oder einen persönlichen Hotspot zu verwenden.
Gefälschte Updates lauern in Hotel-Netzwerken
Die großangelegte Kampagne, die Analysten unter dem Namen CaptiveCrunch führen, ist seit Mai 2026 im Cyberraum aktiv. Hinter diesen ausgeklügelten Bedrohungen steckt die Gruppe Storm-2945, die als Ableger der bekannten russischen Hackerorganisation Midnight Blizzard gilt.
Die verwendete Taktik ist erschreckend wirkungsvoll. Die Kriminellen manipulieren den Webverkehr und DNS-Einträge direkt auf sogenannten Captive Portalen — jenen vertrauten Anmeldeseiten, die beim Verbindungsversuch in Hotels oder auf Flughäfen erscheinen. Anstatt einen sicheren Zugang zu gewähren, leitet das System den Nutzer unbemerkt auf gefälschte, von den Angreifern kontrollierte Server um.
Anschließend erscheinen auf dem Bildschirm gefälschte Installationsaufforderungen: kritische Windows-Systemupdates, Browser-Verbesserungen oder dringende Sicherheits-Patches. Experten mahnen ausdrücklich: Niemals Software herunterladen, die unmittelbar nach der Verbindung mit einem öffentlichen Netzwerk unerwartet angeboten wird.
Zugang zu einem Konto ganz ohne Passwort
Die Angreifer nutzen außerdem eine völlig legitime Funktion aus: die Authentifizierung per Gerätecode. Das Schema sieht vor, dass das Opfer aufgefordert wird, einen numerischen Code auf der offiziellen Anmeldeseite einzugeben. Das Problem dabei: Dieser Code gehört tatsächlich zur Sitzung des Angreifers.
Sobald der ahnungslose Nutzer den Vorgang bestätigt, autorisiert er faktisch einen Fremdzugriff auf sein eigenes Profil. Er übergibt den Cyberkriminellen buchstäblich die Schlüssel zu seinem Konto — ohne auch nur ein einziges Passwort einzutippen.
Im Rahmen eingehender Ermittlungen wurde außerdem ein besonders gefährlicher Trojaner namens CornFlake entdeckt. Dieses Windows-Schadprogramm ist in der Lage, Tastenanschläge aufzuzeichnen, vertrauliche Dateien herunterzuladen sowie Zugangsdaten und Sitzungsinformationen zu stehlen. Darüber hinaus kann die Malware Mikrofon und Webcam aktivieren, um verdeckte Überwachung zu ermöglichen und den Angreifern die vollständige Fernkontrolle über das kompromittierte Gerät zu sichern.
So schützen Sie sich auf Reisen effektiv
Die Empfehlungen des Technologieriesen sind unmissverständlich: Jedes öffentliche WLAN-Netzwerk sollte mit größter Vorsicht behandelt und grundsätzlich als potenziell kompromittiert betrachtet werden. Wo immer möglich, empfiehlt sich die Nutzung eines eSIM-Profils oder die Verbindung über einen sicheren privaten Hotspot.
Alle Betriebssystem-Updates sollten ausschließlich über die offiziellen Systemeinstellungen des eigenen Geräts durchgeführt werden. Auf verdächtige Pop-up-Fenster aus unbekannten Quellen sollte niemals geklickt werden.
Für Unternehmensumgebungen empfehlen Analysten die sofortige Umstellung auf passwortlose Lösungen sowie den Einsatz moderner Phishing-resistenter Multi-Faktor-Authentifizierungssysteme. Zusätzlich wird eine Verschärfung der Regeln für den bedingten Zugriff nahegelegt. Die Gerätecode-Authentifizierungsfunktion sollte von Organisationen überall dort vollständig deaktiviert werden, wo sie für den operativen Betrieb nicht zwingend erforderlich ist.
Ein bemerkenswerter Aspekt dieses Falls ist der massive Einsatz modernster Technologien. Die Hacker griffen bei Planung und Durchführung ihrer Operationen auf KI-gestützte Werkzeuge zurück. Sicherheits- und Ermittlungsteams mussten daher eng mit führenden Technologielabors zusammenarbeiten, darunter OpenAI und Anthropic, denen sie öffentlich für die entscheidende Unterstützung bei der Analyse und Bewältigung des Vorfalls dankten.
