APT28 manipuleerib hotellide WiFi-võrke DNS-ümbersuunamise ja seadmekoodi autentimise abil, et varastada OAuth-lubasid ja seeläbi hiilida mööda mitmeastmelisest autentimisest – kaitseks on vaja täielikult tunnelduvat VPN-ühendust ja krüptitud DNS-i.