Neue Angriffsvektoren gegen Business-Traveler
ITSecOps-Forscher haben eine gezielte Angriffskampagne aufgedeckt, bei der kompromittierte WLAN-Router in Hotels als Einfallstor für Credential-Diebstahl missbraucht werden. Die Angreifer, denen russische Ursprünge zugeordnet werden, konzentrieren sich dabei auf Microsoft-365-Zugangsdaten von Geschäftsreisenden.
Funktionsweise des Angriffs
Die Attacke funktioniert nach einem bekannten Schema: Gäste verbinden sich mit dem Hotel-WLAN und werden beim Login auf Phishing-Seiten weitergeleitet, die Microsoft-365-Anmeldescreens imitieren. Da der Router bereits manipuliert ist, können die Angreifer den Datenverkehr überwachen und Authentifizierungsversuche abfangen – selbst wenn Two-Factor-Authentication (2FA) aktiviert ist.
Das Besondere an dieser Kampagne: Sie zielt nicht auf Massenopfer, sondern auf ausgewählte Unternehmen ab. Die Angreifer recherchen vorab, welche Firmen-Mitarbeiter in welchen Hotels übernachten, und passen ihre Angriffe dementsprechend an.
Warum Hotels ein attraktives Ziel sind
Hotel-WLAN-Infrastrukturen bieten mehrere Vorteile für Angreifer:
- Schwache Sicherheitsstandards: Viele Hotels priorisieren Benutzerfreundlichkeit über Security
- Mangelnde Überwachung: IT-Support ist oft limitiert
- Legitime Nutzung: Reisende aktualisieren Systeme, greifen auf Unternehmenssysteme zu
- Physischer Zugang: Router stehen oft ungeschützt herum
Praktische Implikationen
Für Unternehmen ergibt sich aus dieser Erkenntnis ein erhebliches Risiko. Kompromittierte Microsoft-365-Credentials ermöglichen Angreifern nicht nur E-Mail-Zugang, sondern oft auch zu SharePoint, OneDrive und anderen Connected Services. Dies eröffnet Wege für Corporate Espionage, Datendiebstahl und Lateral Movement.
Schutzmaßnahmen
Unternehmen sollten ihre Mitarbeiter auf Geschäftsreisen sensibilisieren:
- VPN-Nutzung erzwingen – Alle Remote-Verbindungen sollten durch VPN geleitet werden
- Starke MFA implementieren – Authenticator-Apps sind phishing-resistenter als SMS-basierte Verfahren
- Conditional Access nutzen – Microsoft-365-Zugriffe von unbekannten Netzwerken zusätzlich einschränken
- Netzwerk-Erkennung: Sicherheits-Tools sollten ungewöhnliche Authentifizierungsmuster erkennen
- Mitarbeiterschulung – Bewusstsein für Phishing in öffentlichen Netzwerken schärfen
Fazit
Diese Kampagne illustriert, dass Angreifer längst gezielt auf die Mobilität von Unternehmen setzen. Hotel-WLAN ist nicht grundsätzlich unsicher, aber es erfordert zusätzliche Verteidigungsschichten, wenn sensible Credentials im Spiel sind. Unternehmen mit globalen Belegschaften sollten ihre Reise-Sicherheitsrichtlinien überprüfen.
