CaptiveCrunch: Microsoft warnt vor Mega-Hacker-Kampagne gegen Reisende
Veröffentlicht am: 10.08.2026 um 11:23 Uhr | Redaktion boerse-global.de
Microsoft hat eine formelle Sicherheitswarnung vor einer großangelegten Cyber-Kampagne namens „CaptiveCrunch“ herausgegeben. Diese Kampagne zielt gezielt auf Reisende ab, die öffentliche WLAN-Netzwerke in Hotels und Konferenzzentren nutzen. Wie das Unternehmen berichtet, sind die Angreifer in der Lage, diese Verbindungen zu manipulieren, um sensible Daten abzugreifen und Schadsoftware zu verbreiten.
Hintergründe und betroffene Regionen
Die Aktivitäten von „CaptiveCrunch“ lassen sich bis in den Mai dieses Jahres zurückverfolgen. Die Sicherheitsanalysten von Microsoft ordnen die Angriffe der Gruppe Storm-2945 zu, die auch unter den Bezeichnungen Midnight Blizzard oder APT29 bekannt ist. Die Kampagne richtet sich vornehmlich an Geschäftsreisende. Geografische Schwerpunkte der Angriffe wurden in den USA, Indien und Saudi-Arabien identifiziert.
Die Taktik der Angreifer basiert auf der Manipulation von Captive Portals. Dabei handelt es sich um die Vorschaltseiten, die beim Einloggen in öffentliche Netzwerke zur Authentifizierung erscheinen. Die Hacker platzieren dort gefälschte Login-Masken, um Microsoft-365-Zugangsdaten der Nutzer zu entwenden. Ein weiteres Element der Angriffe sind manipulierte Pop-ups, die beispielsweise ein notwendiges Windows-Update vortäuschen. Folgen Nutzer diesen Aufforderungen, wird Malware wie CornFlake oder ChocoShell auf den Endgeräten installiert. Microsoft warnt zudem davor, dass die Angreifer über die kompromittierten Verbindungen in der Lage seien, Audio- und Videoaufzeichnungen anzufertigen sowie Passwörter abzugreifen.
Wer sich gegen solche raffinierten Angriffe auf seine Konten schützen will, findet in der neuen Passkey-Technologie eine sichere Lösung, um Passwort-Stress und Phishing-Risiken komplett zu umgehen. Dieser kostenlose Report zeigt Ihnen, wie Sie die sicherere Anmeldung bei Amazon, WhatsApp und Co. sofort einrichten. Passkey-Ratgeber jetzt kostenlos herunterladen
Evolvierende Angriffsmethoden
In den letzten Wochen, insbesondere seit Mitte Juli, wurde eine Anpassung der Taktik beobachtet. Die Angreifer leiten ihre Opfer nun teilweise auf authentische Microsoft-Seiten um, auf denen diese zur Eingabe eines Codes aufgefordert werden. Zudem werde vermehrt die sogenannte ClickFix-Taktik eingesetzt. Diese zielt darauf ab, die Nutzer durch irreführende Anweisungen zur aktiven Installation von Schadprogrammen zu verleiten.
Ein zentraler Aspekt der Warnung betrifft die Wirksamkeit gängiger Schutzmaßnahmen. Microsoft stellt klar, dass ein Virtual Private Network (VPN) keinen Schutz gegen die spezifischen Mechanismen der CaptiveCrunch-Kampagne bietet, da der Angriff bereits auf der Ebene des Netzwerkzugangs ansetzt.
Empfehlungen für Sicherheitsstrategien
Um die Sicherheit von Unternehmenskonten und persönlichen Daten zu gewährleisten, empfiehlt Microsoft Reisenden dringend die Nutzung mobiler Hotspots anstelle öffentlicher WLAN-Zugänge. Grundsätzlich sollten Pop-ups in Browsern oder während des Anmeldevorgangs im Hotel-WLAN ignoriert werden.
Da herkömmliche Passwörter bei modernen Cyber-Angriffen oft nicht mehr ausreichen, erklären Experten in diesem Leitfaden, wie Sie Ihre digitale Identität durch passwortlose Anmeldeverfahren effektiv absichern. Erfahren Sie in dem Gratis-Report von Computerwissen, wie die Technik hinter Passkeys Hackern keine Chance mehr lässt. Sichere Alternative zu Passwörtern gratis nachlesen
Als weitere technische Schutzmaßnahmen rät das Unternehmen zur konsequenten Verwendung von Multi-Faktor-Authentifizierung (MFA) sowie Passkeys. Gleichzeitig sollte die Funktion der Gerätecode-Authentifizierung deaktiviert werden, um Missbrauch vorzubeugen. Updates dürfen laut der Warnung ausschließlich über offizielle Kanäle bezogen werden. Zudem mahnt der Konzern zur Vorsicht: Nutzer sollten keinesfalls ungeprüfte Sicherheitszertifikate installieren, die im Kontext einer WLAN-Anmeldung angefordert werden. Für Unternehmen wird zudem die langfristige Implementierung von Zero-Trust-Modellen als wesentliche Schutzmaßnahme angeführt.
