Microsoft trage un semnal de alarmă: Wi-Fi-ul hotelurilor poate deveni o capcană pentru turiști. Ce nu trebuie să faceți niciodată
Vacanța poate deveni rapid un coșmar dacă dispozitivele sunt compromise imediat după conectarea la internetul hotelului. Microsoft avertizează că o grupare de hackeri asociată Rusiei desfășoară o campanie de atacuri cibernetice prin compromiterea rețelelor Wi-Fi din hoteluri și alte spații publice.
Atacurile sunt atribuite grupării Storm-2945, asociată organizației Midnight Blizzard (APT29), cunoscută pentru operațiuni de spionaj cibernetic.
Ferestre false de actualizare
După conectarea la rețeaua wireless, utilizatorii pot primi ferestre care par să provină de la Windows sau de la browser și care solicită instalarea unor actualizări. În realitate, acestea pot instala programe malițioase care permit furtul de parole și alte date personale.
Există și cazuri în care utilizatorii sunt trimiși către pagini false de autentificare, foarte asemănătoare celor reale, unde își introduc voluntar datele de acces.
Microsoft avertizează că problema este și mai gravă deoarece atacatorii nu creează întotdeauna rețele false, ci compromit chiar echipamentele care administrează rețelele Wi-Fi ale hotelurilor, modificând paginile de conectare afișate clienților.
Cum vă puteți proteja
Experții recomandă folosirea conexiunii mobile sau a hotspotului personal atunci când sunt accesate conturi importante și evitarea instalării oricăror actualizări sau programe apărute imediat după conectarea la o rețea publică.
Actualizările pentru Windows și aplicații trebuie descărcate doar prin canalele oficiale ale sistemului de operare sau ale dezvoltatorilor software.
Microsoft recomandă, totodată, activarea autentificării multifactor pentru conturile importante, măsură care reduce riscul compromiterii acestora.
Potrivit companiei, în cazul unei infectări, atacatorii pot obține parole, documente, date stocate în browser, fișiere și chiar acces la conturi profesionale, iar unele programe malițioase pot înregistra toate tastele apăsate de utilizator.