Meldujesz się w hotelu. Usiądź na łóżku, odetchnij z ulgą i połącz się z „Guest Wi-Fi”. Wszystko wydaje się być w porządku. Najprawdopodobniej tak nie jest.
Firma Microsoft wydała ostrzeżenie, które brzmi mniej jak wskazówka dotycząca bezpieczeństwa technicznego, a bardziej jak spoiler na wakacje. Nowa kampania hakerska o nazwie CaptiveCrunch przejęła już kontrolę nad sieciami Wi-Fi w branży hotelarsko-gastronomicznej. Sprawcy ataków są powiązani z Rosją, a ich działalność rozpoczęła się w maju.
Jeśli planujesz podróż w najbliższej przyszłości, ważne jest, aby dokładnie zrozumieć, jak działa to zagrożenie i jak chronić swoje dane.
Jak działa atak CaptiveCrunch
Istota triku polega na tym, że próbujesz zalogować się do sieci hotelowej. Zamiast po prostu przyznać dostęp, system wyświetla okno. Wygląda znajomo i może symulować aktualizację systemu Windows lub inne krytyczne powiadomienie systemowe.
Czy klikasz „Zainstaluj” czy „Aktualizuj”? Jeśli tak, właśnie pobrałeś złośliwe oprogramowanie.
Nie chodzi tylko o zainfekowanie laptopa wirusem. Hakerzy chcą uzyskać dostęp do Twojego ekranu. Mogą robić zrzuty ekranu, przechwytywać naciśnięcia klawiszy (keylogging), czyli czytać wszystko, co wpisujesz, łącznie z hasłami. Jeśli nie będziesz ostrożny, mogą zdalnie przejąć kontrolę nad Twoim urządzeniem. Co gorsza, fałszywe strony logowania są wykorzystywane do kradzieży Twoich osobistych adresów e-mail i danych uwierzytelniających.
Cel? Maksymalny dostęp.
Dlaczego sieci hoteli są podatne na zagrożenia
Dlaczego hotele? Dlaczego teraz? Microsoft odnotował „masowy kompromis” organizacji z branży hotelarsko-gastronomicznej, który rozpoczął się w maju. Sieci te często mają słabe zabezpieczenia lub współdzielą infrastrukturę, co ułatwia hakerom poruszanie się po systemie.
Atakujący nie włamują się do sieci z zewnątrz przy użyciu brutalnej siły. Czekają na swój czas. Są one ukryte na poziomie dostępu gościa. Gdy użytkownik się połączy, atak rozpoczyna się natychmiast. Jest to opłacalne, skalowalne i wydajne, ponieważ większość osób relaksuje się od razu po otrzymaniu karty-klucza.
Które urządzenia i sieci są zagrożone?
Każde urządzenie łączące się z takimi zaatakowanymi punktami dostępu staje się celem. Smartfony, laptopy, tablety – to nie ma znaczenia. Jeśli Twoje urządzenie akceptuje warunki użytkowania, wyświetla fałszywe okno aktualizacji i wchodzisz z nim w interakcję, jesteś celem.
Napastnicy wykazali się umiejętnością:
– Rób zrzuty ekranu swojej aktywności.
– Nagrywaj naciśnięcia klawiszy, aby ukraść dane uwierzytelniające.
– Zdalne przechwytywanie kontroli urządzeń.
– Kradnij dane osobowe poprzez strony logowania typu phishing.
To nie jest teoretyczne zagrożenie. Zespół Microsoft Threat Intelligence zaobserwował te wzorce w rzeczywistych środowiskach. Odnotowali przypadki, w których ofiarami padli prawdziwi użytkownicy prawdziwych hoteli.
Jak chronić swoje dane w hotelowej sieci Wi-Fi
Co robić? Nie musisz całkowicie rezygnować z podróży. Musisz tylko zwrócić większą uwagę na sposób łączenia się z Internetem.
Korzystaj z mobilnego punktu dostępu. To najważniejsza rekomendacja firmy Microsoft. Używając komórkowej transmisji danych w telefonie jako hotspotu, całkowicie pomijasz sieć w salonie. Tworzysz swój własny, prywatny, szyfrowany tunel do Internetu. To bezpieczne. To prywatne. To niezawodne.
Jeśli nadal musisz korzystać z hotelowego Wi-Fi:
1. Uważaj na wyskakujące okienka. Jeśli po podłączeniu pojawi się okno z prośbą o aktualizację lub zalogowanie się, bądź sceptyczny.
2. Sprawdź źródło. Czy Twój system operacyjny naprawdę wymaga aktualizacji po podłączeniu do Wi-Fi?
