Pagina de autentificare la Wi-Fi-ul hotelului ți-ar putea da malware - un nou avertisment pentru călători

Să te cazezi la un hotel și să te conectezi imediat la Wi-Fi-ul lui a devenit un reflex. O campanie descrisă de Microsoft pe 31 iulie este un motiv bun să încetinești puțin. Cercetătorii companiei au găsit un grup legat de statul rus - urmărit sub numele Storm-2945, parte a grupării mai cunoscute drept Midnight Blizzard - care modifică discret rețelele Wi-Fi din hoteluri și conferințe pentru a viza persoanele care se conectează la ele. Compania a denumit operațiunea CaptiveCrunch, activă din începutul lunii mai în rețele de ospitalitate din mai multe țări.

Iată cum funcționează. Când te conectezi la o rețea publică, de obicei dai peste un „portal captiv” - acea pagină de autentificare sau de termeni și condiții care apare prima. Pe rețelele controlate de acești atacatori, pagina respectivă este trucată: ei manipulează traficul rețelei pentru a te redirecționa către falsuri convingătoare. Unele sunt pagini contrafăcute de autentificare Microsoft, care fură parola chiar în momentul în care o tastezi; altele sunt ferestre false de „actualizare a browserului” sau „actualizare Windows”, cu bare de progres realiste. Dacă descarci ce îți oferă, primești malware - un troian de acces la distanță numit CornFlake, care înregistrează ce tastezi și fură parolele salvate în browser, sau ChocoShell, care fură token-urile de autentificare ce te țin conectat. Singura veste bună: infecția nu este silențioasă. Funcționează doar dacă efectiv descarci și rulezi fișierul.

Așadar, apărarea este un obicei care merită format înainte de următoarea călătorie. Tratează orice fereastră de actualizare care apare imediat după ce te conectezi la Wi-Fi ca fiind suspectă - actualizările reale nu ajung niciodată printr-o pagină de autentificare a unei rețele de hotel. Unde poți, folosește hotspot-ul telefonului în loc de Wi-Fi-ul comun și fii circumspect față de orice pagină care îți cere să te autentifici cu contul Microsoft doar ca să te conectezi la internet. Actualizarea laptopului înainte de a pleca de acasă înseamnă că nu vei fi tentat de o fereastră falsă „trebuie să actualizezi” pe drum.

Acest ultim punct este locul unde intervine Tendvane: îți oferă un singur loc de încredere pentru actualizarea aplicațiilor și driverelor Windows, preluate din managerul de pachete propriu al Windows, astfel încât singurele ferestre de actualizare pe care merită să acționezi sunt cele din interiorul aplicației - niciodată un pop-up dintr-o rețea pe care nu o controlezi.