Microsoft je upozorio na globalnu hakersku kampanju usmjerenu na turiste. Facebook
Microsoft je upozorio na globalnu hakersku kampanju usmjerenu na putnike, posebno one koji se povezuju na besplatne Wi-Fi mreže u hotelima, apartmanima i konferencijskim centrima.
Kampanja pod nazivom “CaptiveCrunch” prvenstveno cilja korisnike Windows računara, a postoje naznake da su ugroženi i Android uređaji.
Lažna ažuriranja
Napadači ometaju mreže putem kojih se gosti prijavljuju na internet. Umjesto uobičajene stranice za prijavu, ili neposredno nakon prijavljivanja, korisnicima se prikazuje lažni zahtjev za instaliranje ažuriranja preglednika, Windowsa ili sigurnosnog programa.
Korisnici koji nasjednu na prevaru zapravo preuzimaju zlonamjerni softver.
Šta sve napadači mogu ukrasti
Zlonamjerni program ne ograničava se samo na krađu pojedinačnih datoteka. Može preuzimati lozinke, kolačiće preglednika, sačuvane prijave, pristupne podatke za Microsoft 365, kao i informacije o Wi-Fi mrežama.
Osim toga, napadačima može omogućiti snimanje unosa s tastature, kopiranje datoteka te pristup mikrofonu i web-kameri uređaja.
Microsoft je kampanju povezao s grupom Storm-2945, za koju vjeruje da je podgrupa grupe Midnight Blizzard. Zapadne obavještajne službe tu grupu godinama povezuju s ruskom vanjskom obavještajnom službom SVR.
Poznata je po sajberšpijunaži usmjerenoj na vladine institucije, diplomatske misije, nevladine organizacije i IT kompanije.
Stručnjaci upozoravaju putnike
Stručnjaci savjetuju putnicima da budu izuzetno oprezni prilikom korištenja Wi-Fi mreža u hotelima, na aerodromima i u konferencijskim centrima.
Kada je moguće, sigurnija opcija je korištenje mobilne mreže ili vlastite pristupne tačke.
Ako se nakon povezivanja na Wi-Fi pojavi zahtjev za instaliranje ažuriranja, certifikata ili sigurnosnog programa, takav zahtjev treba ignorirati.
Ažuriranja treba instalirati isključivo putem ugrađenih sistema ili aplikacija operativnog sistema, a nikada preko prozora web-preglednika.
Avaz.ba
