Napadači podmeću lažne zahteve za ažuriranjem, preko kojih korisnici preuzimaju zlonamerni softver.
Zlonamerni softver može da krade lozinke, sačuvane prijave, podatke o Wi-Fi mreži, pa čak i pristupa mikrofonu i kameri žrtve.
Majkrosoft je upozorio na globalnu hakersku kampanju usmerenu na putnike. Oni koji se povezuju na besplatni Wi-Fi u hotelima, apartmanima i konferencijskim centrima su posebno ugroženi.
Kampanja, nazvana "CaptiveCrunch", usmerena je na korisnike Windows računara, a postoje naznake da su pogođeni i Android uređaji. Napadači ometaju mreže na kojima se gosti prijavljuju. Umesto uobičajene stranice za prijavu ili odmah nakon nje, korisnicima se prikazuje lažni zahtev za instaliranje ažuriranja pregledača, Windows-a ili bezbednosti. Oni koji nasednu na to preuzimaju zlonamerni softver.
Zlonamerni softver ne krade samo pojedinačne datoteke. Može da preuzima lozinke, kolačiće pregledača, sačuvane prijave, akreditive za Microsoft 365 i podatke o Wi-Fi mreži. Takođe može da snima unos sa tastature, kopira datoteke i pristupa vašem mikrofonu i veb kameri. Majkrosoft je povezao kampanju sa grupom Storm-2945, za koju veruje da je podgrupa grupe Midnight Blizzard. Zapadne obaveštajne agencije godinama povezuju grupu sa ruskom spoljnom obaveštajnom službom SVR. Poznata je po svojoj sajber špijunaži usmerenoj na vladine institucije, diplomatske misije, nevladine organizacije i IT kompanije.
Stručnjaci savetuju putnicima da sa izuzetnim oprezom koriste hotelski, aerodromski ili konferencijski Wi-Fi . Ako je moguće, bolje je koristiti mobilnu mrežu ili sopstvenu pristupnu tačku. Ako se nakon povezivanja na Wi-Fi pojavi zahtev za instaliranje ažuriranja, sertifikata ili bezbednosnog programa, treba ga ignorisati. Ažuriranja treba instalirati samo putem ugrađenih sistema ili aplikacija operativnog sistema, nikada kroz prozor pregledača.
(Večernji list)
