Një paralajmërim i menjëhershëm dhe kritik u është drejtuar turistëve dhe udhëtarëve në të gjithë botën: lidhja në rrjetet e hapura ose pa pagesë Wi-Fi në hotele, apartamente apo qendra konferencash mund t’ju bëjë viktimë të një sulmi të rrezikshëm kibernetik.

Gjiganti teknologjik Microsoft ka lëshuar një njoftim global pas zbulimit të një fushate masive hakimi të quajtur “CaptiveCrunch”, e cila synon të vjedhë të dhënat personale, fjalëkalimet dhe të marrë kontrollin e pajisjeve të përdoruesve gjatë pushimeve.

Si funksionon skema e mashtrimit?

Sipas ekspertëve të sigurisë, hakerat ndërhyjnë drejtpërdrejt në rrjetet Wi-Fi ku klientët e hoteleve përpiqen të identifikohen.

Në vend të faqes së zakonshme të hyrjes (login) ose menjëherë pas saj, në ekranin e përdoruesit shfaqet një njoftim fals që kërkon instalimin e një “përditësimi emergjent” (update) për shfletuesin e internetit (browser), sistemin operativ Windows apo një certifikatë sigurie.

Nëse përdoruesi klikon dhe pranon këtë përditësim, në pajisjen e tij shkarkohet automatikisht një softuer keqbërës (malware) mjaft agresiv.

Çfarë mund të vjedhin hakerat nga pajisja juaj?

Virusi i instaluar përmes “CaptiveCrunch” nuk mjaftohet vetëm me vjedhjen e skedarëve individualë. Ai mund të aksessojë:

Fjalëkalimet e ruajtura: Përfshirë llogaritë bankare, mediat sociale dhe aplikacionet e punës.

Të dhënat e Microsoft 365: Kredencialet e hyrjes në email-e profesionale.

Informacionet e rrjetit: Të dhënat e ruajtura për rrjetet Wi-Fi.

Regjistrimin e tastierës (Keylogger): Monitorimin e çdo gjëje që shkruani në kompjuter ose telefon.

Kamerën dhe Mikrofonin: Aksesim të drejtpërdrejtë në mikrofonin dhe kamerën e pajisjes për përgjim.

Fushata synon kryesisht përdoruesit e kompjuterëve me sistem operativ Windows, mirëpo ka tregues se janë prekur edhe pajisjet me sistem Android.

Kush qëndron prapa këtij sulmi global?
Microsoft e ka lidhur këtë operacion me grupin e hakerave të quajtur Storm-2945, i cili konsiderohet si një nëngrup i rrjetit të njohur Midnight Blizzard (i njohur gjithashtu si Cozy Bear).

Agjencitë perëndimore të inteligjencës e lidhin prej vitesh këtë grup me shërbimin e jashtëm të zbulimit të Rusisë (SVR), i cili shquhet për operacione kibernetike spiunazhi ndaj institucioneve shtetërore, diplomatisë dhe kompanive të mëdha teknologjike.

Ekspertët e sigurisë kibernetike u bëjnë thirrje të gjithë turistëve që të tregojnë kujdes maksimal kur përdorin rrjete publike:

Përdorni Internetin Tuaj Mobil: Nëse është e mundur, shmangni Wi-Fi publik të hoteleve ose përdorni opsionin Hotspot nga telefoni juaj personal.

Mos Instaloni Përditësime në Shfletues: Asnjëherë mos pranoni kërkesa për përditësim (update) të Windows-it apo browser-it që ju shfaqen brenda faqeve të internetit gjatë hyrjes në Wi-Fi.

Përditësoni Pajisjet Vetëm nga Cilësimet Zyrtare: Përditësimet e sistemit duhet të bëhen VETËM përmes menysë zyrtare të cilësimeve (Settings -> Windows Update) dhe kurrë përmes dritareve pop-up në internet.

Përdorni një Rrjet VPN: Një lidhje e sigurt VPN ndihmon në enkriptimin e të dhënave tuaja kur jeni të lidhur në rrjete publike.