Cyber-Spionage in Hotels: Microsoft warnt vor Storm-2945-Kampagne

Microsoft und internationale Sicherheitsexperten haben in den vergangenen Tagen vor einer koordinierten Cyber-Spionage-Kampagne gewarnt, die gezielt Geschäftsreisende in Hotels ins Visier nimmt. Die unter dem Namen „CaptiveCrunch“ bekannte Operation wird der russischen Gruppierung Storm-2945 zugeschrieben, die laut Sicherheitsanalysen enge Verbindungen zum Auslandsgeheimdienst SVR unterhält. Die Angreifer nutzen manipulierte WLAN-Zugangsportale, um Schadsoftware zu verbreiten und Microsoft-365-Konten zu kompromittieren.

Gezielte Angriffe über manipulierte Update-Fenster

Microsoft veröffentlichte am 7. August 2026 eine offizielle Warnung vor den Aktivitäten von Storm-2945. Den Erkenntnissen zufolge setzt die Gruppe auf eine raffinierte Methode: Sobald sich Reisende in das Hotel-WLAN einloggen, erscheinen gefälschte Update-Fenster oder Anmeldeseiten. Diese fordern die Nutzer dazu auf, vermeintlich notwendige Software-Aktualisierungen durchzuführen oder ihre Zugangsdaten erneut einzugeben. Dabei kommen die Malware-Stämme „CornFlake“ und „ChocoShell“ zum Einsatz.

Die Kampagne „CaptiveCrunch“ wird bereits seit Mai 2026 beobachtet und war bisher schwerpunktmäßig in den USA, Indien und Saudi-Arabien aktiv. Die Angreifer setzen dabei vermehrt auf KI-gestützte Phishing-Methoden, um die gefälschten Seiten und Nachrichten besonders glaubwürdig erscheinen zu lassen. Ziel der Operation ist der Diebstahl von Passwörtern und die vollständige Übernahme geschäftlicher Microsoft-365-Accounts.

Ausweitung der Bedrohungslage im Reisesektor

Die Aktivitäten beschränken sich jedoch nicht nur auf eine Gruppe. Auch die dem russischen Militärgeheimdienst zugeordnete Gruppierung APT28 nutzt Sicherheitsberichten zufolge kompromittierte Hotel-Router und eine spezifische Schwachstelle in der OpenWrt-Software (CVE-2026-53921). Durch den Aufbau sogenannter „Evil Twin“-Netzwerke – täuschend echte Kopien legitimer WLAN-Zugänge – gelingt es den Tätern zunehmend, die Zwei-Faktor-Authentisierung (2FA) zu umgehen. In den Niederlanden hat sich die Zahl der gemeldeten Kontoübernahmen in diesem Zusammenhang bereits verdreifacht.

Angesichts der zunehmenden Professionalität von Cyberangriffen auf Dienstreisen wird der Schutz des eigenen Smartphones immer wichtiger. Wie Sie Ihre mobilen Daten und Konten mit fünf einfachen Schritten effektiv absichern, erfahren Sie in diesem kostenlosen Ratgeber. 5 sofort umsetzbare Schutzmaßnahmen für Ihr Smartphone entdecken

Parallel dazu verzeichnet die Reiseplattform Booking.com einen drastischen Anstieg von Betrugsfällen um 500 bis 900 Prozent. Kriminelle dringen dabei direkt in die Buchungssysteme von Hotels ein, um Gästen über die offizielle Chat-Funktion gefälschte Zahlungsaufforderungen zu senden. Allein im Jahr 2024 verursachte Urlaubsbetrug laut Marktstatistiken Verluste in Höhe von 11 Millionen Britischen Pfund. Aktuelle Fälle aus dem August 2026, etwa in Rom und Siena, belegen zudem die Übernahme ganzer Hotelprofile durch Unbefugte.

Schwachstellen in der Unternehmenskultur und Prävention

Trotz der steigenden Bedrohungslage offenbaren Studien erhebliche Sicherheitslücken im Verhalten von Hotelmitarbeitern und Reisenden. Daten von WatchGuard zeigen, dass 76 Prozent der Angestellten Passwörter mehrfach verwenden und 64 Prozent unerlaubte KI-Tools im Arbeitsalltag nutzen. Zudem erhalten 71 Prozent der Befragten nur einmal jährlich oder nie ein Sicherheitstraining.

Wer sich gegen moderne Identitätsdiebe schützen möchte, sollte auf sicherere Alternativen zum klassischen Passwort setzen. Dieser kostenlose Report zeigt Ihnen, wie Sie die neue Passkey-Technologie bei gängigen Diensten einrichten und Hackern keine Chance mehr lassen. Kostenlosen Passkey-Ratgeber jetzt herunterladen

Digitalexperten raten Geschäftsreisenden zur dringenden Vorsorge. Updates sollten grundsätzlich niemals über das Anmeldeportal eines Hotels durchgeführt werden. Zu den empfohlenen Schutzmaßnahmen gehören:
* Die Verwendung von Virtual Private Networks (VPN) für alle geschäftlichen Transaktionen.
* Die Nutzung mobiler Hotspots anstelle öffentlicher WLAN-Netze für sensible Datenzugriffe.
* Die konsequente Anwendung von Passkeys und Multi-Faktor-Authentisierung (MFA).

Um der Identitätskriminalität entgegenzuwirken, investiert auch der Finanzsektor massiv in neue Technologien. So übernahm der Zahlungsdienstleister Visa kürzlich das Unternehmen BioCatch für 2,4 Milliarden US-Dollar. Die Technologie analysiert monatlich rund 19 Milliarden digitale Sitzungen und schützt hunderte Millionen Geräte, um betrügerische Verhaltensmuster in Echtzeit zu erkennen und die Widerstandsfähigkeit gegen Identitätsdiebstahl zu erhöhen.

de | wissenschaft | 69929094 |