Η σύνδεση στο δωρεάν Wi-Fi ενός ξενοδοχείου θεωρείται μια σχεδόν μηχανική κίνηση για κάθε ταξιδιώτη, αλλά δυστυχώς αυτή η αθώα συνήθεια μπορεί εν τέλει να κρύβει έναν πολύ πιο σοβαρό κίνδυνο από μια απλώς αργή σύνδεση. Περνώντας σε λεπτομέρειες, η Microsoft προειδοποίησε για μια νέα κυβερνοεπίθεση που έχει γίνει ιδιαίτερα διαδεδομένη παγκοσμίως με την ονομασία CaptiveCrunch. Στο πλαίσιο αυτής της επίθεσης, hackers στοχεύουν ταξιδιώτες ακριβώς τη στιγμή που προσπαθούν να συνδεθούν σε ασύρματα δίκτυα ξενοδοχείων, συνεδριακών κέντρων και άλλων χώρων φιλοξενίας.
Το Threat Intelligence τμήμα της Microsoft παρακολουθεί τη δραστηριότητα από τον Μάιο του 2026 και την αποδίδει στην Storm-2945, μια hacking ομάδα που θεωρείται ότι συνδέεται με τη ρωσική ομάδα κυβερνοκατασκοπείας Midnight Blizzard. Επίσης, σύμφωνα πάντα με τη Microsoft, η Midnight Blizzard έχει συνδεθεί από τις κυβερνήσεις των Η.Π.Α. και του Ηνωμένου Βασιλείου με τη ρωσική υπηρεσία εξωτερικών πληροφοριών SVR.
Το ενδιαφέρον της συγκεκριμένης υπόθεσης δεν βρίσκεται τόσο στο γεγονός ότι χρησιμοποιούνται ανοιχτά Wi-Fi δίκτυα -ένας κίνδυνος γνωστός εδώ και χρόνια- όσο στον τρόπο με τον οποίο οι επιτιθέμενοι ενσωματώνουν την επίθεση στην κανονική διαδικασία σύνδεσης.
Όταν ένας χρήστης συνδέεται σε ένα ξενοδοχειακό δίκτυο, συνήθως μεταφέρεται αυτόματα σε μια ειδική σελίδα, το λεγόμενο captive portal, όπου καλείται να αποδεχθεί όρους χρήσης, να εισαγάγει τον αριθμό του δωματίου του ή κάποια άλλα στοιχεία. Η συγκεκριμένη διαδικασία είναι τόσο συνηθισμένη ώστε ελάχιστοι χρήστες αντιμετωπίζουν με καχυποψία ό,τι εμφανίζεται στη συνέχεια.
Αυτό ακριβώς εκμεταλλεύεται η επίθεση CaptiveCrunch.
Οι επιτιθέμενοι μπορούν να παρεμβληθούν στη διαδικασία και να εμφανίσουν πειστικές σελίδες που μιμούνται υπηρεσίες της Microsoft ή προειδοποιήσεις συστήματος. Ο χρήστης μπορεί, για παράδειγμα, να ενημερωθεί ότι απαιτείται νέα σύνδεση στον εταιρικό του λογαριασμό, ενημέρωση του browser του ή εγκατάσταση κάποιου εργαλείου προκειμένου να αποκτήσει πρόσβαση στο διαδίκτυο.
Η διαφορά από ένα συνηθισμένο phishing email είναι σημαντική. Στο ηλεκτρονικό ταχυδρομείο, ο παραλήπτης έχει ήδη εκπαιδευτεί να αντιμετωπίζει ύποπτους συνδέσμους και απρόσμενα συνημμένα με επιφύλαξη. Σε ένα ξενοδοχείο, όμως, η εμφάνιση μιας σελίδας σύνδεσης αμέσως μετά την επιλογή του Wi-Fi θεωρείται απολύτως αναμενόμενη. Η ίδια η συγκυρία προσδίδει αξιοπιστία στην απάτη.
Η Microsoft έχει συνδέσει την καμπάνια με τη διανομή κακόβουλων εργαλείων όπως τα CornFlake και ChocoShell. Οι δυνατότητές τους περιλαμβάνουν υποκλοπή κωδικών, συλλογή cookies και δεδομένων από browsers, καταγραφή πληκτρολογήσεων, λήψη screenshots και πρόσβαση σε αρχεία. Σε ένα εταιρικό laptop, μια τέτοια παραβίαση μπορεί να αποτελέσει όχι μόνο πρόβλημα για τον ταξιδιώτη, αλλά και δίοδο προς το δίκτυο του οργανισμού στον οποίο εργάζεται.
Αυτό εξηγεί και το προφίλ των πιθανών στόχων. Τα ξενοδοχεία και τα συνεδριακά κέντρα συγκεντρώνουν στελέχη επιχειρήσεων, κυβερνητικούς αξιωματούχους, ερευνητές και επαγγελματίες που ταξιδεύουν έχοντας μαζί τους συσκευές με πρόσβαση σε εταιρικά συστήματα και ευαίσθητες πληροφορίες.
Προφανώς, η υπόθεση δεν σημαίνει ότι κάθε ξενοδοχειακό Wi-Fi είναι επικίνδυνο, ούτε ότι η χρήση δημόσιων δικτύων πρέπει να αποφεύγεται συνολικά. Αναδεικνύει όμως μια αλλαγή στη λογική των επιθέσεων: Ο εισβολέας αρκεί απλά να παραποιήσει μια διαδικασία την οποία ο χρήστης θεωρεί ήδη φυσιολογική.
Για τον ταξιδιώτη, η βασική ένδειξη κινδύνου είναι οποιαδήποτε ασυνήθιστη απαίτηση κατά τη σύνδεση. Ένα ξενοδοχειακό Wi-Fi μπορεί να ζητήσει έναν κωδικό ή αποδοχή όρων, δεν υπάρχει λόγος όμως να απαιτεί εγκατάσταση κάποιας ενημέρωσης των Windows, πιστοποιητικού ασφαλείας ή άγνωστου λογισμικού. Να είστε, λοιπόν επιφυλακτικοί.
Περισσότερες αναλυτικές τεχνικές λεπτομέρειες θα βρείτε στην επίσημη ανάρτηση της Microsoft σχετικά με την εν λόγω κυβερνοεπίθεση πατώντας εδώ.
Πηγή: unboxholics.com