Campania de Spionaj Informatic CaptiveCrunch
Hackerii ruși, atribuiți serviciului de informații externe SVR, au inițiat o nouă campanie de spionaj informatic, denumită CaptiveCrunch. Microsoft a emis un avertisment cu privire la securitatea rețelelor Wi-Fi din hoteluri, aeroporturi și centre de conferințe, recomandând utilizatorilor să evite aceste rețele publice.
Metodele de Atac
Campania a fost observată de la începutul lunii mai 2026 și implică compromiterea rețelelor Wi-Fi prin manipularea traficului DNS și HTTP. Atacurile se concentrează pe utilizatorii care se conectează la rețelele Wi-Fi, fiind redirecționați către un „captive portal” fals, unde li se cere să introducă informații precum numărul camerei sau adresa de e-mail.
Victimele pot primi mesaje care solicită instalarea unor actualizări de software, iar fișierele descărcate pot instala un malware denumit CornFlake, care permite atacatorilor accesul la dispozitivele utilizatorilor.
Funcționalitățile Malware-ului
Odată instalat, programul CornFlake poate:
- Înregistra tastele apăsate, inclusiv parolele;
- Monitoriza conținutul clipboard-ului;
- Face capturi de ecran;
- Activa microfonul și camera video;
- Căuta și copia documente și fișiere;
- Extrage parolele și cookie-urile din browsere;
- Monitoriza dispozitivele USB conectate;
- Executa comenzi în Windows.
O componentă suplimentară, ChocoShell, este specializată în furtul parolelor și datelor de autentificare, facilitând accesul neautorizat la conturi online, inclusiv Microsoft 365.
Aspecte de Securitate și Recomandări
Utilizatorii sunt sfătuiți să utilizeze conexiuni mobile proprii prin hotspot sau cartelă eSIM și să evite instalarea actualizărilor sau a programelor de securitate din paginile browserului. Actualizările ar trebui să fie efectuate exclusiv din meniurile oficiale ale sistemului de operare.
Este important ca utilizatorii să nu introducă parolele contului profesional pe paginile de conectare ale hotelurilor și să utilizeze autentificarea multifactor pentru a limita riscurile.
Concluzie
Campania CaptiveCrunch subliniază vulnerabilitățile rețelelor Wi-Fi publice și riscurile asociate pentru utilizatori, în special pentru cei care călătoresc în scopuri profesionale. Precauțiile recomandate sunt esențiale pentru protejarea informațiilor sensibile.
