Ви заселяєтеся до готелю. Сідайте на ліжко, зітхає з полегшенням і підключаєтеся до «Гостьового Wi-Fi». Здається, що все гаразд. Найімовірніше, це не так.
Microsoft випустила попередження, яке звучить не так як технічна рада з безпеки, як спойлер до вашої відпустки. Нова хакерська кампанія під назвою CaptiveCrunch вже захопила контроль над мережами Wi-Fi в індустрії гостинності. Виконавці атак пов’язані з Росією, і їхня активність почалася ще в травні.
Якщо ви плануєте поїздку найближчим часом, важливо розуміти, як саме ця загроза працює і як захистити свої дані.
Як працює атака CaptiveCrunch
Суть трюку полягає в моменті, коли ви намагаєтеся увійти до мережі готелю. Замість просто надати доступ, система виводить на екран вікно. Воно виглядає звичним і може імітувати оновлення Windows або інше критичне системне повідомлення.
Чи натискаєте «Встановити» або «Оновити»? Якщо так – ви щойно завантажили шкідливу програму.
Справа не просто у зараженні ноутбука вірусом. Хакери хочуть отримати доступ до екрану. Вони можуть робити скріншоти, перехоплювати натискання кнопок (кейлоггінг), тобто читати все, що ви друкуєте, включаючи паролі. Якщо ви неуважні, вони можуть віддалено перехопити керування вашим пристроєм. Ще гірше те, що фальшиві сторінки авторизації використовуються для крадіжки ваших особистих адрес електронної пошти та облікових даних.
Ціль? Максимальний доступ.
Чому готельні мережі вразливі
Чому готелі? Чому зараз? Microsoft відзначила «масову компрометацію» організацій готельного сектора, що розпочалася у травні. Ці мережі часто відрізняються слабкими заходами безпеки або використовують спільну інфраструктуру, що дозволяє хакерам легко переміщатися всередині системи.
Зловмисники не зламують мережу ззовні методом грубої сили. Вони вичікують. Вони ховаються лише на рівні гостьового доступу. Коли підключається, атака запускається миттєво. Вона вигідна, масштабована та ефективна, тому що більшість людей розслаблюються одразу після того, як отримують ключ-карту.
Які пристрої та мережі знаходяться в зоні ризику
Будь-який пристрій, що підключається до таких скомпрометованих точок доступу, стає мішенню. Смартфони, ноутбуки, планшети – не має значення. Якщо ваш пристрій приймає умови використання, відображає фальшиве вікно оновлення і ви взаємодієте з ним, ви потрапляєте у приціл.
Атакуючі продемонстрували здатність:
– Робити скріншоти вашої активності.
– Записувати натискання клавіш для крадіжки облікових даних.
– Віддалено перехоплювати керування пристроями.
– Викрадати особисту інформацію через фішингові сторінки входу.
Це не теоретична загроза. Команда Microsoft Threat Intelligence спостерігала такі патерни у реальних умовах. Вони фіксували випадки, коли реальні користувачі у реальних готелях ставали жертвами.
Як захистити свої дані у готельному Wi-Fi
Що робити? Вам не потрібно повністю відмовлятися від мандрівок. Потрібно лише стати більш уважними до того, як ви підключаєтеся до Інтернету.
Використовуйте мобільну точку доступу. Це головна рекомендація Microsoft. Використовуючи стільникові дані вашого телефону як хотспоту, ви повністю обходите вітальню. Ви створюєте власний приватний, зашифрований тунель в інтернет. Це безпечно. Це приватно. Це надійно.
Якщо ви все ж таки змушені використовувати готельний Wi-Fi:
1. Звертайте увагу на спливаючі вікна. Якщо після підключення з’являється вікно, що пропонує оновлення або вхід до системи, ставтеся до цього скептично.
2. Перевіряйте джерело. Чи дійсно ваша операційна система потребує оновлення в ту ж секунду, як тільки ви підключаєтеся до Wi-Fi?
