Microsoft Alert: ఇంటర్నెట్ ఒక అవసరంగా మారింది. అందువల్ల, ప్రజలు హోటల్కు వెళ్లినప్పుడు, అక్కడ అందుబాటులో ఉన్న ఉచిత వై-ఫైని ఉపయోగించడం తరచుగా చూస్తుంటాం. ఈ సాంకేతిక ప్రపంచంలో సైబర్ నేరగాళ్లు కూడా చాలా అప్డేట్ అయ్యారని మీరు మర్చిపోవద్దు. వారు ప్రజలను మోసం చేయడానికి కొత్త పద్ధతులను ఉపయోగిస్తున్నారు. ఈ పరిస్థితుల్లో హోటల్ సందర్శకులకు మైక్రోసాఫ్ట్ ఒక ముఖ్యమైన హెచ్చరిక జారీ చేసింది.
మైక్రోసాఫ్ట్ హెచ్చరిక
మీడియా నివేదికల ప్రకారం, మైక్రోసాఫ్ట్ జూలై 31న విడుదల చేసిన ఒక నివేదికలో క్యాప్టివ్క్రంచ్ అనే సైబర్దాడి గురించి వెల్లడించింది. ఆ సంస్థ ప్రకారం, సైబర్ మోసగాళ్లు హోటల్, మీటింగ్ హాల్స్ వై-ఫై నెట్వర్క్ల సైన్-ఇన్ సిస్టమ్లను తమ ఆధీనంలోకి తీసుకుంటున్నారు. ఆ నెట్వర్క్లకు కనెక్ట్ అయ్యే వినియోగదారులకు నకిలీ సాఫ్ట్వేర్ అప్డేట్లు, నకిలీ లాగిన్ పేజీలు చూపిస్తున్నారు.
హోటల్ Wi-Fi సైన్-ఇన్ పేజీ లక్ష్యంగా
మీరు ఒక హోటల్లో చెక్-ఇన్ చేసి, దాని వై-ఫైకి కనెక్ట్ అయినప్పుడు, మీకు మొదటగా నిబంధనలు, షరతులను అంగీకరిస్తున్నామని చెప్పే లాగిన్ పేజీ కనిపిస్తుంది. దీనిని క్యాప్టివ్ పోర్టల్ అని పిలుస్తారు.
ఇప్పుడు, మైక్రోసాఫ్ట్ ప్రకారం, ఈ దాడి సరిగ్గా ఇదే సిస్టమ్ను లక్ష్యంగా చేసుకుంది. కొన్ని సందర్భాల్లో, దాడి చేసేవారు నెట్వర్క్ DNS, HTTP ట్రాఫిక్ను కూడా తారుమారు చేయగలరని చెబుతున్నారు. అంటే దాడి చేసేవారు ఒక వినియోగదారుని వారు లాగిన్ చేయాలనుకున్న వెబ్సైట్ లేదా పేజీ కాకుండా వేరొక వెబ్సైట్ లేదా పేజీకి మళ్లించగలరు.
నకిలీ మైక్రోసాఫ్ట్ లాగిన్తో మోసం
దాడి చేసేవారు ఉపయోగించే మరో పద్ధతి ఏమిటంటే, అసలైన మైక్రోసాఫ్ట్ సైన్-ఇన్ పేజీని సృష్టించడం ద్వారా వినియోగదారుడి లాగిన్ వివరాలు, సెషన్ను తమ ఆధీనంలోకి తీసుకుంటారు.
జూలై 16 నుంచి, వినియోగదారులను డివైస్ కోడ్ అథెంటికేషన్కు మళ్ళించే పేజీలను కూడా మైక్రోసాఫ్ట్ గమనించింది. ఇది మైక్రోసాఫ్ట్ చట్టబద్ధమైన లాగిన్ ఫీచర్, కానీ దాడి చేసేవారు దీనిని దుర్వినియోగం చేస్తున్నారు.
ఇంకా ప్రమాదకరమైన విషయం ఏమిటంటే, వినియోగదారు కోడ్ను నమోదు చేసే మైక్రోసాఫ్ట్ వెబ్సైట్ పూర్తిగా నిజమైంది. అయితే, వినియోగదారు ఎంటర్ చేసే కోడ్ను సైబర్ మోసగాళ్లే ప్రారంభిస్తారు. దీంతో మీరు నిజమైన సైట్లోకి వెళ్లి వివరాలు ఎంటర్ చేస్తే అవి ఆటోమేటిక్గా సైబర్ నేరగాళ్ల చేతికి వెళ్లిపోతాయి. అందుకే ఈ దాడి ఇతర పద్ధతుల కంటే మరింత అప్డేటెడ్గా కనిపిస్తుంది.
AI యూజ్ చేస్తున్నారు
మైక్రోసాఫ్ట్ ప్రకారం, స్టోర్మ్-2945 ఫిబ్రవరి నుంచి తన సైబర్ కార్యకలాపాలలో డివైస్ కోడ్ OAuth-ఆధారిత ఫిషింగ్ వంటి సాంకేతికతలతో సహా AIని ఉపయోగిస్తోంది. ఏ ఏఐ సిస్టమ్లను ఉపయోగించారో లేదా ఏ పనులను ఆటోమేట్ చేశారో మైక్రోసాఫ్ట్ స్పష్టం చెప్పలేదు.
మాల్వేర్ ఇన్స్టాల్ అయిన తర్వాత ఏం జరుగుతుంది?
సైబర్ నేరగాళ్ల చెప్పినట్టు కానీ, వారు ఇన్స్టాల్ చేసిన సాఫ్ట్వేర్ సూచించినట్టు వినియోగదారుడు చేస్తే, వారి డేటా ఓపెన్ అవుతుంది. మైక్రోసాఫ్ట్ ప్రకారం, దాడి చేసేవారు ఇన్ఫెక్ట్ అయిన పరికరంలో అనేక రకాల కార్యకలాపాలను నిర్వహించగలరు.
- కీబోర్డుపై టైప్ చేసిన సమాచారాన్ని రికార్డ్ చేయడం
- స్క్రీన్షాట్ తీసుకోవడం
- ఆడియో, వీడియో రికార్డింగ్
- బ్రౌజర్ కుకీలను చోరీ చేయడం
- సేవ్ చేసిన పాస్వర్డ్లను తిరిగి పొందడం
- USB డ్రైవ్ కార్యకలాపాలను పర్యవేక్షించడం
- పవర్షెల్ లేదా కమాండ్ ప్రాంప్ట్ ద్వారా రిమోట్ ఆదేశాలను అమలు చేయడం
- మీరు నియంత్రించే ప్రాక్సీ ద్వారా ఇంటర్నెట్ ట్రాఫిక్ను మళ్లించండి
ఈ విధంగా, దాడి చేసే వ్యక్తి కేవలం ఒక పరికరానికే పరిమితం కాకుండా, దానికి సంబంధించిన ఖాతాలను, ఇతర ముఖ్యమైన సమాచారాన్ని కూడా యాక్సెస్ చేయగలడు.
ఆండ్రాయిడ్ వినియోగదారులూ జాగ్రత్త
ఇది కేవలం విండోస్ వినియోగదారులకు మాత్రమే ప్రమాదకరం కాదని, ఆండ్రాయిడ్ వినియోగదారులను కూడా ప్రభావితం చేయగలదని గమనించాలి. వాస్తవానికి, కొన్ని క్లిక్ఫిక్స్ పేజీలు ఆండ్రాయిడ్ వినియోగదారులను బయటి నుంచి ఒక APK ఫైల్ను డౌన్లోడ్ చేసి, ఇన్స్టాల్ చేసుకోమని కూడా అడుగుతాయి. అయితే, మైక్రోసాఫ్ట్ ప్రకారం, ఆండ్రాయిడ్ కోసం ఉపయోగించే టూల్స్ ప్రస్తుతం విండోస్ వెర్షన్ కంటే యాక్టివ్నెస్ తక్కువగా ఉన్నాయి.
హోటల్ వై-ఫైని ఉపయోగిస్తున్నప్పుడు ఏం చేయాలి?
ఈ రోజుల్లో హోటల్ వై-ఫై సైబర్ నేరగాళ్లకు సులభమైన లక్ష్యంగా మారిందన్నది గమనించాల్సిన విషయం. అందువల్ల, హోటళ్లలో సైబర్ దాడులను నివారించడానికి, కొన్ని ముఖ్యమైన విషయాలను గుర్తుంచుకోవాలి. సాధ్యమైన చోట, వ్యక్తిగత మొబైల్ హాట్స్పాట్ను ఉపయోగించండి. ఇది దాడి చేసేవారు హోటల్ వై-ఫై నెట్వర్క్కు కనెక్ట్ అయ్యే ప్రమాదాన్ని గణనీయంగా తగ్గిస్తుంది.
అదనంగా, మీరు తప్పనిసరిగా గెస్ట్ Wi-Fiని ఉపయోగించాల్సి వస్తే, VPNని ఉపయోగించడం ఒక మంచి ఆప్షన్. అలాగే, Wi-Fi క్యాప్టివ్ పోర్టల్లో కనిపించే గుర్తు తెలియని వాటిని డౌన్లోడ్, ఇన్స్టాలేషన్లను చేయొద్దు.