Microsoft Threat Intelligence, oteller ve konaklama tesislerindeki kamusal Wi-Fi ağlarını hedef alan "CaptiveCrunch" adlı geniş kapsamlı siber casusluk operasyonuna karşı seyahat eden kullanıcıları uyardı.
Cuma günü yayımlanan raporda, Rusya Dış İstihbarat Servisi (SVR) ile bağlantılı Storm-2945 hacker grubunun otellerin misafir Wi-Fi giriş ekranlarını (captive portal) ele geçirdiği bildirildi.
Mayıs ayında ilk kez tespit edilen ancak kamuoyuna yeni açıklanan saldırılarda, kullanıcılar otel Wi-Fi ağına bağlanmak istediğinde karşılarına sahte güncelleme ve virüs taraması pencereleri çıkarılıyor. Saldırganlar, yaygın ancak hedef odaklı internet trafiği manipülasyonu tekniklerini kullanarak cihazlara sızmayı başarıyor.
Söz konusu Storm-2945 grubu, siber güvenlik dünyasında Midnight Blizzard (APT29 veya Cozy Bear) olarak bilinen gelişmiş casusluk şebekesinin bir alt yapılanması olarak faaliyet gösteriyor.
Cihazın kontrolünü ele geçiren siber saldırganlar, kullanıcıların kritik kişisel verilerine erişebiliyor. Ele geçirilebilecek bilgiler şunları içeriyor:
Microsoft, otel, havalimanı ve konferans salonu gibi kamuya açık alanlarda Wi-Fi kullanan bireyler ve kurumlar için şu önlemleri sıraladı:
Kamusal Wi-Fi ağları yerine kişisel mobil erişim noktası (hotspot) tercih edilmeli.
Giriş ekranlarında beliren beklenmedik tarayıcı, yazılım veya güvenlik güncellemesi talepleri reddedilmeli.
Şirketler, çalışanlarının konaklama tesislerinde ağa bağlanırken paylaştığı verileri denetlemeli ve güvenlik politikalarını güncellemeli.