Anda sedang check-in di hotel. Anda duduk di tempat tidur, menghela napas lega, dan menyambung ke “Wi-Fi Tamu”. Rasanya aman. Mungkin juga tidak.
Microsoft baru saja mengeluarkan peringatan yang kurang terasa seperti peringatan keamanan dan lebih seperti peringatan spoiler liburan. Kampanye peretasan baru yang dijuluki CaptiveCrunch telah menyusupi jaringan Wi-Fi di sektor perhotelan. Pelaku ancaman ini mempunyai hubungan dengan Rusia, dan mereka mulai membuat keributan pada bulan Mei.
Jika Anda merencanakan perjalanan dalam waktu dekat, Anda perlu tahu persis cara kerjanya dan bagaimana menjaga agar data Anda tidak menjadi hadiah mereka.
Cara Kerja Serangan CaptiveCrunch
Inilah triknya. Hal ini bergantung pada momen spesifik Anda mencoba masuk ke jaringan hotel. Alih-alih membiarkan Anda aktif, sistem akan memunculkan jendela. Kelihatannya familier. Ini mungkin meniru Pembaruan Windows atau peringatan sistem penting lainnya.
Apakah Anda mengklik “Instal” atau “Perbarui”? Jika ya, Anda baru saja mengunduh muatan berbahaya.
Ini bukan hanya tentang terkenanya virus di laptop Anda. Peretas ini menginginkan layar Anda. Mereka dapat mengambil tangkapan layar. Mereka menangkap penekanan tombol, artinya mereka membaca semua yang Anda ketik—termasuk kata sandi. Jika Anda ceroboh, mereka dapat membajak perangkat Anda dari jarak jauh. Lebih buruk lagi, layar login palsu digunakan untuk mengambil alamat email pribadi Anda dan kredensial lainnya.
Tujuannya? Mengakses. Banyak sekali.
Dimana dan Mengapa Jaringan Perhotelan Rentan
Mengapa hotel? Kenapa sekarang? Microsoft mencatat adanya “kompromi yang meluas” dalam organisasi terkait perhotelan yang dimulai pada bulan Mei. Jaringan ini sering kali memiliki keamanan yang lemah atau infrastruktur bersama yang membuatnya mudah untuk melakukan pivot.
Peretas tidak membobol dari luar dengan kekerasan. Mereka menunggu. Mereka bersembunyi di lapisan akses tamu. Saat pengguna terhubung, serangan langsung terpicu. Ini oportunistik, terukur, dan efektif karena kebanyakan orang menurunkan kewaspadaan saat mereka mengambil kartu kunci.
Perangkat dan Jaringan Mana yang Berisiko
Perangkat apa pun yang terhubung ke hotspot yang disusupi ini adalah hal yang wajar. Ponsel pintar, laptop, tablet—tidak masalah. Jika perangkat Anda menerima persyaratan, menampilkan jendela pembaruan palsu, dan Anda berinteraksi dengannya, Anda berada di garis bidik.
Para penyerang telah menunjukkan kemampuan untuk:
– Ambil tangkapan layar aktivitas Anda.
– Rekam penekanan tombol untuk pencurian kredensial.
– Membajak perangkat dari jarak jauh.
– Curi informasi pribadi melalui layar login bergaya phishing.
Ini bukan teori. Tim Threat Intelligence Microsoft mengamati pola-pola ini di alam liar. Mereka melihat pengguna sebenarnya, di hotel sungguhan, terkena serangan.
Cara Melindungi Data Anda di Wi-Fi Hotel
Jadi, apa langkahnya? Anda tidak perlu meninggalkan perjalanan sepenuhnya. Anda hanya perlu lebih pintar tentang cara Anda terhubung.
Gunakan Hotspot Seluler. Ini adalah rekomendasi utama Microsoft. Dengan menggunakan data seluler ponsel Anda sebagai hotspot, Anda sepenuhnya melewati jaringan hotel. Anda membuat terowongan pribadi terenkripsi ke internet. Itu aman. Itu pribadi. Ini sangat aman.
Jika Anda Harus Menggunakan Wi-Fi Hotel:
1. Perhatikan Pop-up. Jika muncul jendela setelah Anda terhubung dan meminta pembaruan atau login, bersikaplah skeptis.
2. Verifikasi Sumbernya. Apakah sistem operasi Anda yang sebenarnya akan meminta pembaruan begitu Anda menggunakan Wi-Fi
