Νέα απειλή στον κυβερνοχώρο φέρνει στο φως η Microsoft, προειδοποιώντας τους ταξιδιώτες για ευρείας κλίμακας επιθέσεις υποκλοπής διαδικτυακής κίνησης (internet hijacking) σε ξενοδοχεία και χώρους φιλοξενίας παγκοσμίως.
Η επιχείρηση, με την ονομασία «CaptiveCrunch», αποδίδεται από την εταιρεία στην ομάδα Storm-2945, η οποία συνδέεται με τη γνωστή ρωσική ομάδα χάκερ Midnight Blizzard (επίσης γνωστή ως APT29 ή Cozy Bear).
Πώς λειτουργεί η παγίδα
Οι επιθέσεις επικεντρώνονται στα δημόσια δίκτυα Wi-Fi που διαθέτουν σελίδες σύνδεσης (captive portals). Όταν οι ανυποψίαστοι χρήστες επιχειρούν να συνδεθούν, αντιμετωπίζουν παραπλανητικές αναδυόμενα παράθυρα (pop-ups) ή πλαστά παράθυρα ενημέρωσης συστήματος.
Μεταξύ των πιο συνηθισμένων τεχνασμάτων περιλαμβάνονται:
- Ψεύτικες ειδοποιήσεις ενημέρωσης των Windows (`winupdate`).
- Πλαστοί έλεγχοι ασφαλείας, όπως δήθεν σαρώσεις ιών (`defender`).
- Παραπλανητικές προτροπές για ενημέρωση προγραμμάτων περιήγησης ή εγκατάσταση εργαλείων δικτύου.
- Ψεύτικες σελίδες επαλήθευσης (όπως το γνωστό «Verify it’s you» της Google).
Εάν ο χρήστης ακολουθήσει τις οδηγίες και κατεβάσει τα αρχεία ή συμπληρώσει τα στοιχεία του, η συσκευή του μολύνεται από malware. Το λογισμικό αυτό επιτρέπει στους χάκερ να υποκλέπτουν κωδικούς πρόσβασης, αρχεία, cookies, ακόμα και να παρακολουθούν την οθόνη, να καταγράφουν πλήκτρα (keystrokes) ή να αποκτούν πλήρη απομακρυσμένη πρόσβαση στη συσκευή και σε λογαριασμούς όπως το Microsoft 365.
Οδηγίες προστασίας για τους ταξιδιώτες
Η Microsoft καλεί το κοινό σε αυξημένη επαγρύπνηση και προτείνει:
- Χρήση προσωπικών δικτύων: Προτίμηση σε συνδέσεις δεδομένων κινητής τηλεφωνίας (hotspots) αντί για δημόσια Wi-Fi σε ξενοδοχεία, αεροδρόμια και συνέδρια.
- Αποφυγή λήψεων: Μην αποδέχεστε ποτέ προτροπές για λήψη ενημερώσεων λογισμικού, προγραμμάτων οδήγησης ή εργαλείων ασφαλείας μέσα από δημόσιες σελίδες σύνδεσης δικτύου.
- Έλεγχος των εταιρικών πολιτικών: Οι οργανισμοί καλούνται να επανεξετάζουν τα δεδομένα που διαμοιράζονται οι εργαζόμενοι κατά τη σύνδεση σε εξωτερικά δίκτυα φιλοξενίας.
