Povezivanje na besplatan hotelski Wi-Fi može, uz samo jedan klik, otvoriti put napadačima do vaših lozinki, kolačića, datoteka, pa čak i mikrofona i kamere. Microsoft upozorava putnike na kampanju "CaptiveCrunch" u kojoj se zlonamerni softver maskira kao obavezno ažuriranje.
Kampanja prvenstveno cilja Windows računare, a postoje pokazatelji da bi među pogođenim uređajima mogli biti i Android telefoni. Za napadače je dovoljan trenutak u kojem korisnik želi samo da se poveže na internet.
Nakon povezivanja može se pojaviti stranica koja izgleda kao uobičajeni deo prijave na mrežu. Međutim, umesto bezazlenog pristupa internetu, korisnik može dobiti zahtev da instalira ažuriranje pretraživača, Windows-a ili bezbednosnog programa. Ako kliknete i instalirate ponuđeni fajl, ono što izgleda kao ažuriranje zapravo može biti zlonamerni softver.
Prema Microsoftu, zlonamerni softver korišćen u kampanji može da preuzima lozinke, kolačiće pretraživača, sačuvane prijave, akreditive za Microsoft 365 i podatke o Wi-Fi mreži. Mogućnosti su još ozbiljnije: napadački softver može da beleži ono što kucate, kopira datoteke i pristupa mikrofonu i veb kameri.
Microsoft je kampanju povezao sa grupom Storm-2945, podgrupom grupe Midnight Blizzard, koju zapadne obaveštajne agencije povezuju sa ruskom spoljnom obaveštajnom službom SVR. Njihove aktivnosti povezivane su sa sajber špijunažom.
Putnici bi zato trebalo da budu posebno oprezni kada koriste hotelski, aerodromski ili konferencijski Wi-Fi. Ako postoji mogućnost, mobilna mreža ili sopstvena pristupna tačka predstavljaju alternativu. Ali čak i kada morate da koristite javni Wi-Fi, postoji jedno pravilo: ne instalirajte ništa što vam se ponudi kroz prozor pretraživača nakon povezivanja.
Ako uređaj zaista zahteva ažuriranje, proverite ga kroz ugrađeni sistem operativnog sistema ili odgovarajuću aplikaciju. Ne verujte prozoru koji se iznenada pojavio zato što ste se povezali na Wi-Fi.
Zato je najvažnije zapamtiti jednu stvar pre nego što sledeći put kliknete na "Update" dok ste povezani na hotelski ili drugi javni Wi-Fi: ne instalirajte ažuriranja iz prozora pretraživača koji se pojavi nakon povezivanja na mrežu. Proverite ažuriranje kroz sam uređaj.