Otel Wi-Fi Ağlarına Sızan Saldırganlar Sahte Güncellemelerle Casus Yazılım Dağıtıyor
Microsoft tarafından yayınlanan son rapor, otel ağlarını hedef alan karmaşık bir siber saldırı operasyonunu gün yüzüne çıkardı. CaptiveCrunch olarak izlenen bu operasyonda, ele geçirilmiş otel Wi-Fi sistemleri üzerinden kullanıcılara sahte tarayıcı güncelleme uyarıları gönderiliyor.
Saldırganlar, kurbanları bu sahte güncellemeyi indirmeye ikna ederek CornFlake adlı bir uzaktan erişim truva atını (RAT) cihazlara yerleştiriyor. Bu zararlı yazılım, sistem üzerinde yüksek yetkilere sahip olup kurbanın web kamerası görüntülerini, mikrofon kayıtlarını ve klavye hareketlerini anlık olarak ele geçirebiliyor.
Saldırının arkasında, Midnight Blizzard grubunun bir alt kümesi olarak değerlendirilen Storm-2945 adlı yapının bulunduğu belirtiliyor. Uzmanlar, otel gibi halka açık ağları kullanan kişilerin, tarayıcı üzerinden gelen beklenmedik güncelleme isteklerine karşı dikkatli olmaları ve güvenilir olmayan dosyaları indirmemeleri konusunda uyarıyor.
