LONDON (IT BOLTWISE) – Microsoft warnt vor einer koordinierten Cyber-Spionage-Kampagne, die Geschäftsreisende über Hotel-WLAN gezielt angreift. Bei „CaptiveCrunch“ erscheinen gefälschte Update-Fenster oder Anmeldeseiten, die auf den Zugriff auf Microsoft-365-Konten zielen. Laut den vorliegenden Hinweisen werden dafür Schadsoftware-Stämme wie „CornFlake“ und „ChocoShell“ eingesetzt. Zusätzlich beschreibt Microsoft, dass auch „Evil Twin“-Netzwerke und kompromittierte Router die Zwei-Faktor-Authentisierung zunehmend aushebeln.
Geschäftsreisen bringen oft dieselbe Mischung aus Komfort und Sicherheitsblindheit mit: Im Hotel-WLAN werden E-Mails gecheckt, Tickets bestätigt und in der Nacht noch schnell ein Dokument hochgeladen. Genau diese Gewohnheit rückt laut einer aktuellen Warnung von Microsoft in den Fokus einer koordinierten Cyber-Spionage-Kampagne. Die Operation trägt den Namen „CaptiveCrunch“ und soll gezielt Reisende adressieren, sobald sie sich in das WLAN einwählen. Der technische Kern liegt dabei nicht in einem „Passwortknack“-Effekt aus der Ferne, sondern in manipulierten Zugangsportalen und nachgelagerten gefälschten Nutzer-Interaktionen, die den Anwender in den Angriffsablauf hineinziehen.
Microsoft und Sicherheitsexperten ordnen „CaptiveCrunch“ der Gruppierung Storm-2945 zu, die in Sicherheitsanalysen mit dem Auslandsgeheimdienst SVR in Verbindung gebracht wird. Sobald die Angreifer den Login in das Hotel-WLAN beobachten, sollen gefälschte Update-Fenster oder Anmeldeseiten erscheinen, die Nutzer zu vermeintlich notwendigen Software-Aktualisierungen bewegen oder zu einer erneuten Eingabe von Zugangsdaten auffordern. In der Warnung werden dafür konkrete Malware-Bestandteile genannt: Die Stämme „CornFlake“ und „ChocoShell“ sollen in den kompromittierenden Ablauf eingebunden sein. Das Zielbild ist dabei klar beschrieben: Der Diebstahl von Passwörtern und die vollständige Übernahme geschäftlicher Microsoft-365-Accounts statt nur kurzzeitiger Datenabgriffe.
Besonders brisant ist, dass diese Art von Angriffen nicht nur aus einer einzelnen Schwachstelle besteht, sondern als Kette aus Social Engineering und Session-Abgriff funktioniert. Microsoft nennt außerdem, dass „CaptiveCrunch“ bereits seit Mai 2026 beobachtet wird und zuvor vor allem in den USA, Indien und Saudi-Arabien aktiv gewesen sei. Auffällig ist zudem der Hinweis auf KI-gestützte Phishing-Methoden, die gefälschte Seiten und Nachrichten glaubwürdiger erscheinen lassen sollen. Für Unternehmen heißt das: selbst gut durchgesetzte Passwort-Richtlinien helfen nur begrenzt, wenn ein Nutzer in einer „vertrauensähnlichen“ Umgebung (Hotel-WLAN, vermeintliche Update-Seite) zur Preisgabe von Anmeldeinformationen oder zur Ausführung schädlicher Aktionen verleitet wird.
Auch der Blick über eine einzelne Gruppe hinaus bleibt wichtig. Laut Sicherheitsberichten nutzt neben Storm-2945 auch eine dem russischen Militärgeheimdienst zugeordnete Gruppierung namens APT28 kompromittierte Hotel-Router sowie eine spezifische Schwachstelle in der OpenWrt-Software (CVE-2026-53921). Über sogenannte „Evil Twin“-Netzwerke – täuschend echte Kopien legitimer WLAN-Zugänge – könnten Angreifer die Datenumgebung der Reisenden so kontrollieren, dass Authentifizierungsflows aus dem Takt geraten. In den Hinweisen heißt es, dass die Angreifer dabei zunehmend in der Lage seien, die Zwei-Faktor-Authentisierung (2FA) zu umgehen. In den Niederlanden sei die Zahl der gemeldeten Kontoübernahmen in diesem Zusammenhang bereits verdreifacht.
Während das Technikbild in den Hotel-IT-Infrastrukturen startet, trifft die Praxis in vielen Fällen auf die Endgeräte-Schicht. Microsoft und Sicherheitsfachleute stellen deshalb den Schutz des Smartphones in den Vordergrund, weil gerade dort die Identitäts- und Authentifizierungsroutinen zusammenlaufen: 2FA-Token, App-Benachrichtigungen, mobile Browser-Sessions und die Bestätigung von Zahlungs- oder Buchungsflows. Dazu kommt ein zweites Gefahrenfeld im Reisesektor: Laut Marktbeobachtungen steigt der Betrug bei Reisebuchungen um 500 bis 900 Prozent. Kriminelle sollen dabei in Buchungssysteme von Hotels eindringen und Reisenden über die offizielle Chat-Funktion gefälschte Zahlungsaufforderungen zukommen lassen; für das Jahr 2024 werden Verluste von 11 Millionen Britischen Pfund genannt. Aktuelle Fälle aus dem August 2026 in Städten wie Rom und Siena sollen zudem zeigen, dass ganze Hotelprofile von Unbefugten übernommen werden können.
Die Angriffsrealität legt damit nicht nur Schwachstellen in der Infrastruktur offen, sondern auch Bruchstellen in der „menschlichen Betriebssoftware“. Daten von WatchGuard werden in der Warnlage genutzt, um Muster zu beschreiben: 76 Prozent der Angestellten sollen Passwörter mehrfach verwenden, 64 Prozent unerlaubte KI-Tools im Arbeitsalltag nutzen, und 71 Prozent erhalten demnach nur einmal jährlich oder gar kein Sicherheitstraining. Für die Prävention heißt das weniger „mehr Schulung“ als eine präzisere Ausrichtung: Trainings müssen die konkreten Hotel-WLAN-Szenarien und die typischen Phishing-Ketten adressieren, etwa das Erkennen gefälschter Update-Dialoge und die bewusste Vermeidung von Eingaben auf vermeintlichen Anmeldeseiten. Technisch betrachtet wird die Empfehlung in der Praxis außerdem dadurch gestützt, dass sich Identitätsschutz zunehmend von Passwörtern hin zu Passkeys und robustem Multi-Faktor-Design verschiebt.
Konkrete Gegenmaßnahmen, die in der Warnung betont werden, drehen sich daher um zwei Ebenen: die Vertrauensgrenze des Netzwerks und die Absicherung der Identität. Updates sollten demnach nicht über das Anmeldeportal eines Hotels durchgeführt werden; stattdessen sollten Gerätehersteller- und Software-Updates bevorzugt aus gesicherten Quellen erfolgen. Für sensible Zugriffe werden Virtual Private Networks (VPN) als zusätzliche Schutzschicht genannt, ebenso der Wechsel auf mobile Hotspots statt offener oder hotelbetriebener WLAN-Netze. Entscheidend ist zudem die konsequente Nutzung von Passkeys und Multi-Faktor-Authentisierung (MFA), weil damit selbst bei einem erfolgreichen Phishing-Versuch die Hürde für den Kontodiebstahl steigt. Daneben zeigt der Finanzsektor mit der Übernahme von BioCatch durch Visa für 2,4 Milliarden US-Dollar, wie stark Unternehmen in Echtzeit-Erkennung investieren: BioCatch analysiert laut den Angaben monatlich rund 19 Milliarden digitale Sitzungen und soll hundertmillionenfach Geräte anhand betrügerischer Verhaltensmuster identifizieren. Für Geschäftsreisende bedeutet das übersetzt: Je besser Identität und Netzwerk isoliert werden, desto weniger wirkt ein „lokaler“ Trick im Hotel-WLAN als Einstieg in die gesamte digitale Oberfläche.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Cyber-Spionage in Hotels: Microsoft warnt vor CaptiveCrunch & Evil-Twin-Angriffen" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Cyber-Spionage in Hotels: Microsoft warnt vor CaptiveCrunch & Evil-Twin-Angriffen" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Cyber-Spionage in Hotels: Microsoft warnt vor CaptiveCrunch & Evil-Twin-Angriffen« bei Google Deutschland suchen, bei Bing oder Google News!