Une vaste campagne de piratage internationale, nommée « CaptiveCrunch », a été dévoilée par Microsoft et ReliaQuest. Attribuée au groupe de hackers Storm-2945, elle agirait pour le compte des services de renseignement russes. Depuis mai 2026, les attaques ciblent les réseaux Wi-Fi publics dans les hôtels, centres de conférence et aéroports, principalement en Inde, en Arabie saoudite et aux États-Unis, selon 01Net.
Un mode opératoire sophistiqué
Les cybercriminels exploitent les mots de passe d'administration faibles ou laissés par défaut sur les bornes Wi-Fi. Ils prennent alors le contrôle des routeurs et modifient les paramètres DNS. Les tentatives de connexion à Microsoft 365 sont redirigées vers un faux portail imitant celui du géant américain, permettant de capturer les identifiants sans que l'utilisateur ne se méfie.
Les chercheurs ont également découvert que la double authentification peut être contournée. En détournant le flux « code d'appareil », destiné aux téléviseurs intelligents et imprimantes, les hackers incitent l'utilisateur à valider un code semblant légitime, donnant ainsi accès à son compte.
Des attaques étendues à Android
Des fausses notifications de mise à jour Windows sont aussi générées pour inciter au téléchargement de logiciels malveillants. Depuis l'été, les appareils Android sont également touchés, élargissant la surface d'attaque. Les experts en cybersécurité recommandent une prudence accrue lors de l'utilisation de Wi-Fi publics.
Selon les analyses de Microsoft et ReliaQuest, cette campagne illustre une sophistication croissante des groupes parrainés par des États. Les voyageurs d'affaires, cibles privilégiées, doivent redoubler de vigilance, notamment lors de connexions à des réseaux non sécurisés.
