微软已确认，一场大规模的俄罗斯黑客活动正在利用酒店Wi-Fi网络窃取Microsoft 365登录凭据，并向Windows计算机推送恶意软件。这份直接向Windows用户发布的警告特别指出，酒店网络已成为凭证盗窃的高发地，这意味着凡是在酒店大堂或会议室登录过工作邮箱的用户都应引起重视。
微软警告的内容
据微软称，此次攻击活动专门瞄准酒店及类似场所的Wi-Fi基础设施，这些地方通常是商务旅客连接笔记本电脑的地方。攻击者据信正在拦截网络流量或伪造登录门户，以窃取Microsoft 365凭据——同样的用户名和密码能够解锁全球数百万用户的企业邮箱、云存储和内部业务工具。
此次攻击被归因为俄罗斯背景的威胁行为体，使其与历来专注于间谍活动、企业情报收集和敏感通信访问的国家关联行动处于同一类别，而非简单的财务欺诈。酒店Wi-Fi长期以来一直被认为不如家庭或办公网络可信，但这次行动表明，理论上的风险已演变为一场持续活跃的隐秘威胁，且有明确的目标：在差旅期间连接Microsoft 365的Windows PC用户。
为何酒店网络容易成为目标
酒店Wi-Fi集多种弱点于一身，对攻击者极具吸引力。住客已习惯于不假思索地点击强制门户登录页面，许多酒店的网络管理要么外包、要么维护不善，而海量流动设备不断连接与断开，使得实时发现恶意活动难上加难。
一旦攻击者在网络中站稳脚跟，或伪造了登录页面本身，他们就能在旅客向Microsoft 365服务进行身份验证时截获凭据。之后，窃取的凭据可被用于访问电子邮件、文档和日历，或作为向已连接设备直接投递恶意软件的跳板。这对Windows PC来说尤为堪忧，因为被泄露的登录信息若与未打补丁的系统结合，就可能为更深入的入侵敞开大门。攻击者一贯的模式是将凭证盗窃与利用Windows漏洞相结合，而MiniPlasma零日漏洞的披露正说明了，一旦在设备上立足，便可能迅速升级为完全的系统访问权限，即使在已全面打补丁的机器上也是如此。
商务旅客面临的隐私风险
对大多数人而言，一个被盗的Microsoft 365密码绝不仅仅是带来不便，它是通向与该账户关联的一切的入口。企业邮件往来、共享驱动器、揭示会议日程和差旅计划的日历邀请，以及存储在OneDrive或Outlook中的任何个人信息，都有可能因此暴露。对商务旅客来说，这制造了叠加的隐私问题：将他们置于脆弱酒店网络的那次出行，往往也正是携带最敏感工作资料的旅程——从客户合同到战略规划文件，无所不包。
由于Microsoft 365账户经常与组织内的单点登录系统关联，一个被泄露的凭据有可能连锁导致访问其他关联服务。这使此次攻击的重点不再局限于一个被盗的密码，而在于通过在不安全网络上的一个疏忽登录，使整个组织的数字足迹面临更广泛的暴露。
对您意味着什么
如果您因公出差并在Windows笔记本电脑上使用Microsoft 365，这一警告与您直接相关。核心风险并不奇特，它就是连接酒店Wi-Fi并登录邮箱或云服务这样的日常行为，没有在设备与网络之间添加保护层。攻击者无需破解加密或利用晦涩的软件缺陷，只需在登录界面截取凭据，或诱骗旅客在伪造的门户页面输入即可。
切实的解决办法很简单：默认将每个酒店网络视为不可信。在登录任何Microsoft账户之前，使用VPN加密流量；输入凭据前仔细核对强制门户页面；并启用多因素认证，使单凭被盗密码不足以授予访问权限。保持Windows PC的全面更新同样重要，因为攻击者若将窃取的凭据与未修补的漏洞结合起来使用，所造成的破坏将远超单纯的凭证盗窃。
可采取的行动要点
- 将酒店和公共Wi-Fi网络视为不可信，尽可能通过VPN传输所有敏感登录信息。
- 为Microsoft 365及其他业务账户启用多因素认证，确保被盗密码自身无法被利用。
- 在输入任何凭据前，仔细检查酒店Wi-Fi登录页面是否存在伪造迹象。
- 始终保持Windows系统全面打补丁，因为攻击者经常将窃取的登录信息与设备级漏洞利用相结合，以获取更深层次的访问权限。
这次攻击活动提醒人们，对于当今的商务用户来说，最大的隐私风险之一仍然是基本的旅行习惯，而不仅仅是复杂的攻击。在连接前多花几分钟保持警惕，就能避免日后更大的麻烦。
