Microsoft a lansat un avertisment pentru persoanele care călătoresc în perioada asta. Conform companiei americane, mai multe rețele Wi-Fi din hoteluri din toată lumea au fost sparte de o grupare de hackeri din Rusia. Este vorba despre gruparea Storm-2945 care se presupune că ar fi sponsorizată de statul rus pentru a-și duce la capăt atacurile. Se pare că experții de la Microsoft ua observat prima dată în mai această problemă, însă abia acum au făcut informațiile oficiale, odată ce-au știut sigur cu ce au de-a face.
Se pare că hackerii au compromis mai multe rețele la nivel global și emit alerte de sistem false pe sisteme cu Windows prin care încearcă să fure datele utilizatorilor neatenți. Astfel că odată conectat la o rețea wireless de hotel, ai putea fi notificat că ai de făcut un update de browser, sau vreo actualizare de sistem pentru Windows. Unii oameni au fost redirecționați către ferestre de log-in false, iar odată ce și-au băgat utilizatorul și parola informațiile lor au fost compromise. Hackerii pot astfel să preia accesul la conturi de Microsoft 365.
Microsoft a publicat și o listă de alerte false pe care utilizatorii le-ar putea primi atunci când se conectează la o rețea compromisă. Acestea variază de la simple alerte de sistem, până la unelte de diagnosticare a rețelei sau un simplu installer de Visual C++ 2012-2022 Redistributable; adică chestii pe care majoritatea le vedem pe sistemele noastre și le luăm de bune considerând că sunt ”părți” din sistemul de operare. Mai jos am atașat lista de posibile alerte false publicată de compania americană:
- ”winupdate” – Un ecran de Windows Update care afișează un text care spune că actualizările sunt în proces de instalare
- ”defender” – O scanare de viruși falsă
- ”directx” – Un installer fals de DirectX End-User Runtime
- ”vcredist” – Un installer fals de Microsoft Visual C++ 2015-2022 Redistributable
- ”sysopt” – Un utilitar de optimizare a mediilor de stocare
- ”netfix” – O unealtă falsă de diagnostic al conexiunii la internet
- ”browser” – Un update fals pentru browser-ul de internet
- ”pdfview” – Un installer fals pentru o aplicație de editat documente PDF
Compania tech americană vine și cu câteva recomandări despre cum putem evita situații neplăcute. Microsoft își sfătuiește utilizatorii să fie mai precauți pe internet și să evite pe cât posibil rețelele publice. În schimb, aceștia ne recomandă să folosim cât de mult se poate opțiunea de hotspot personal și să evităm să descărcăm actualizări și fișiere necunoscute atunci când suntem conectați la rețele publice.
