ऐतिहासिक पृष्ठभूमि

यह अभियान पहले देखी गई FrostArmada (APT28/फ़ॉरेस्ट ब्लिज़र्ड) की रणनीतियों से प्रेरित है, जो रूसी जनरल स्टाफ मुख्य गुप्तचर निदेशालय (GRU) से जुड़ा माना जाता है। 2022‑2024 में वही समूह सार्वजनिक Wi‑Fi इन्फ्रास्ट्रक्चर को लक्षित कर रहा था, लेकिन वह अधिक परिष्कृत DNS स्पूफ़िंग और कस्टम इन्फ्रास्ट्रक्चर का उपयोग करता था।

नए हमले में, ReliaQuest ने चार दुर्भावनापूर्ण डोमैनों की पहचान की जो Microsoft‑इम्पर्सोनेशन लुभावने पेज़ प्रदान करते हैं। DNS पोइज़निंग के माध्यम से सभी उपयोगकर्ता ट्रैफ़िक को इन डोमेनों की ओर मोड़ दिया जाता है, जिससे क्रेडेंशियल चुराने की प्रक्रिया तेज़ हो जाती है।

यह क्यों महत्वपूर्ण है

BozokMedia analysis shows that compromising captive‑portal Wi‑Fi devices gives attackers a “golden ticket” to corporate identities, especially for traveling staff who rely on hotel or conference‑center networks. The low‑cost, high‑impact nature of DNS‑based redirection means even midsize firms with limited security budgets are vulnerable.

“The reuse of APT28 tradecraft indicates a low‑cost, high‑impact threat that many enterprises underestimate,” said Dr. Lena Ortiz, cyber‑risk analyst.

अक्सर पूछे जाने वाले प्रश्न

प्रश्न 1: संस्थाएँ कैप्टिव‑पोर्टल Wi‑Fi को सुरक्षित कैसे कर सकती हैं?
उत्तर: मल्टी‑फ़ैक्टर ऑथेंटिकेशन लागू करें, DNSSEC सक्षम करें और नियमित रूप से राउटर फ़र्मवेयर अपडेट करें।

प्रश्न 2: DNS पॉइज़निंग के संकेत क्या होते हैं?
उत्तर: अनपेक्षित रीडायरेक्शन, SSL प्रमाणपत्र त्रुटियाँ और असामान्य डोमेन क्वेरी लोड।