Quella pagina di accesso al Wi-Fi dell'hotel potrebbe consegnarvi malware - un nuovo avviso per i viaggiatori

Fare il check-in in un hotel e collegarsi subito al suo Wi-Fi e ormai un riflesso. Una campagna che Microsoft ha descritto il 31 luglio e un buon motivo per rallentare. I suoi ricercatori hanno scoperto un gruppo legato allo stato russo - tracciato come Storm-2945, parte del collettivo piu noto come Midnight Blizzard - che manomette silenziosamente il Wi-Fi di hotel e conferenze per colpire chi vi si collega. Lo hanno chiamato CaptiveCrunch, ed e attivo da inizio maggio su reti alberghiere in diversi paesi.

Ecco come funziona. Quando vi collegate a una rete pubblica di solito compare un "portale captive" - quella pagina di accesso o di termini di servizio che appare per prima. Sulle reti controllate da questi attaccanti, quella pagina e manipolata: alterano il traffico della rete per reindirizzarvi verso falsi convincenti. Alcuni sono finte pagine di accesso Microsoft che intascano la vostra password nel momento in cui la digitate; altri sono finte finestre di "aggiornamento del browser" o "aggiornamento di Windows" con barre di avanzamento realistiche. Scaricate cio che offrono e ottenete malware - un trojan ad accesso remoto chiamato CornFlake che registra i tasti premuti e sottrae le password salvate nel browser, oppure ChocoShell, che ruba i token di accesso che vi mantengono collegati. L'unica buona notizia: l'infezione non e silenziosa. Funziona solo se scaricate ed eseguite davvero il file.

Quindi la difesa e un'abitudine che vale la pena costruire prima del prossimo viaggio. Trattate qualsiasi richiesta di aggiornamento che appare subito dopo esservi collegati al Wi-Fi come sospetta - gli aggiornamenti veri non arrivano mai tramite la pagina di accesso di una rete alberghiera. Dove potete, usate l'hotspot del telefono invece del Wi-Fi condiviso, e diffidate di qualsiasi pagina che vi chieda di accedere al vostro account Microsoft solo per andare online. Aggiornare il portatile prima di partire vi evita di essere tentati da una finta finestra "devi aggiornare" durante il viaggio.

Ed e qui che entra in gioco Tendvane: vi offre un unico posto affidabile per aggiornare app e driver di Windows, prelevati dal gestore pacchetti di Windows stesso, cosi gli unici avvisi di aggiornamento su cui vale la pena agire sono quelli dentro l'app - mai un pop-up su una rete che non controllate.