Microsoft avertizează asupra unei noi campanii de spionaj cibernetic
Microsoft a emis un avertisment privind o nouă campanie de spionaj informatic care vizează utilizatorii conectați la rețele Wi-Fi publice din hoteluri, aeroporturi și centre de conferințe. Potrivit companiei, atacurile sunt atribuite unei grupări asociate serviciilor de informații externe ale Rusiei și folosesc metode sofisticate pentru compromiterea calculatoarelor și furtul datelor sensibile.
Atacul exploatează paginile de conectare la rețelele Wi-Fi
Campania, denumită CaptiveCrunch, a fost identificată de echipa Microsoft Threat Intelligence și este atribuită grupării Storm-2945, cunoscută și sub denumirile APT29 sau Cozy Bear. Autoritățile occidentale asociază această grupare cu Serviciul de Informații Externe al Federației Ruse (SVR).
Atacul începe în momentul în care utilizatorul se conectează la o rețea Wi-Fi publică și este redirecționat către pagina de autentificare. În locul procesului obișnuit de conectare, victima poate primi mesaje false care solicită instalarea unei actualizări pentru Windows, browser sau alte aplicații.
În realitate, fișierul descărcat instalează programe malware care oferă atacatorilor acces de la distanță la dispozitiv.
Malware capabil să fure parole și documente
Potrivit Microsoft, unul dintre programele folosite în această campanie, denumit CornFlake, poate înregistra tastele apăsate, realiza capturi de ecran, accesa fișiere, monitoriza clipboard-ul și activa microfonul sau camera web.
O altă componentă, ChocoShell, este concepută pentru furtul parolelor salvate în browser, al cookie-urilor de autentificare și al tokenurilor utilizate pentru accesarea serviciilor Microsoft 365. În anumite situații, aceste date permit atacatorilor să acceseze conturile fără a mai cunoaște parola utilizatorului.
Microsoft avertizează că unele pagini frauduloase solicită inclusiv copierea și executarea unor comenzi în PowerShell sau Windows Terminal, practică ce trebuie considerată un semnal clar al unei tentative de compromitere.
Specialiștii recomandă evitarea rețelelor Wi-Fi publice
Compania recomandă utilizatorilor care călătoresc să folosească, atunci când este posibil, conexiunea proprie la internet prin hotspot mobil, cartelă eSIM sau modem dedicat.
De asemenea, actualizările sistemului de operare și ale aplicațiilor trebuie realizate exclusiv prin canalele oficiale, iar utilizatorii nu ar trebui să instaleze programe sau certificate afișate pe paginile de conectare ale rețelelor Wi-Fi publice.
Activarea autentificării multifactor și utilizarea cheilor de acces de tip passkey reprezintă măsuri suplimentare de protecție, însă Microsoft atrage atenția că aprobarea unei solicitări frauduloase de autentificare poate compromite chiar și conturile protejate prin aceste metode.
Surse:
- Microsoft Security Blog – https://www.microsoft.com/en-us/security/blog/
Warning: Attempt to read property "ID" on bool in /home/fluxinfo/monitorulzileimaramures.ro/wp-content/themes/jannah/framework/functions/post-actions.php on line 114
