Что подтверждено источником
Microsoft сообщила о возобновлении кампании CaptiveCrunch 29 сентября 2026 года: исследователи наблюдали манипуляции сетевым трафиком и страницами подключения в гостиничном секторе. Кампания использовалась для кражи данных и доставки вредоносного ПО; это не означает компрометацию каждой гостиничной сети.
Microsoft Threat Intelligence: CaptiveCrunch
Далее — редакционный разбор и практические рекомендации Virusologia.
Проблема: доверие к странице подключения
Портал доступа может выглядеть привычно и просить дополнительные действия. Запрос установить обновление, приложение или ввести рабочие учётные данные требует отдельной проверки через известный канал поддержки.
Решение: подготовка до поездки
Обновите устройства заранее, включите MFA с защитой от фишинга и используйте управляемое устройство. Для рабочих ресурсов применяйте корпоративный VPN по политике организации. VPN защищает соединение с корпоративной сетью, но не делает вредоносную страницу безопасной.
При подозрении на компрометацию
Отключитесь от подозрительной сети и сообщите службе безопасности. Сохраните адрес страницы и время события, не вводите повторно пароль; отзыв сессий и смену секретов проводите с доверенного устройства по процедуре реагирования.
Контроль подключения
# Проверяйте адрес сайта и источник обновления.
# Не устанавливайте ПО по неожиданному запросу портала.