Hotel का Free WiFi अच्छा लगता है? चुटकी में हैकर्स के हाथ लग सकता है आपका पासवर्ड और प्राइवेट डेटा

अगर आप होटल, एयरपोर्ट, कॉन्फ्रेंस सेंटर या किसी दूसरे पब्लिक प्लेस का Wi-Fi इस्तेमाल करते हैं, तो अब थोड़ा ज्यादा सावधान रहने की जरूरत है। Microsoft ने “CaptiveCrunch” नाम के एक साइबर अटैक कैंपेन का खुलासा किया है, जिसमें ट्रैवलर्स को निशाना बनाकर Wi-Fi नेटवर्क के ट्रैफिक से छेड़छाड़ की जा रही है। इसका इस्तेमाल यूजर्स को फर्जी वेबसाइट और नकली  दिखाकर Malware इंस्टॉल करवाने और पासवर्ड समेत संवेदनशील डेटा चुराने के लिए किया जा रहा है।

कैसे किया जा रहा है हमला?

Microsoft के मुताबिक, Storm-2945, जिसे कंपनी Midnight Blizzard का एक ऑपरेशनल सब-क्लस्टर मानती है, होटल और दूसरे ऐसे नेटवर्क को निशाना बना रहा है जहां Wi-Fi कनेक्ट करने के लिए कैप्टिव पोर्टल इस्तेमाल होता है। अटैकर्स DNS और HTTP ट्रैफिक में बदलाव करके यूजर को अपने कंट्रोल वाले इंफ्रास्ट्रक्चर पर रिडायरेक्ट कर सकते हैं।

इसके बाद यूजर को ऐसी स्क्रीन दिखाई जा सकती है जो Windows या ब्राउजर अपडेट जैसी लगती है। अगर यूजर इसे असली समझकर फाइल डाउनलोड और रन कर देता है, तो सिस्टम में Malware पहुंच सकता है। Microsoft ने इस कैंपेन में ClickFix जैसी सोशल इंजीनियरिंग तकनीकों के इस्तेमाल की भी जानकारी दी है।

ट्रैवलर्स को खास सावधानी की जरूरत

Microsoft ने सलाह दी है कि होटल, एयरपोर्ट और दूसरे Guest Wi-Fi को अनट्रस्टेड नेटवर्क मानकर चलें। संभव हो तो पब्लिक Wi-Fi की जगह मोबाइल हॉटस्पॉट या सेलुलर डेटा का इस्तेमाल करें। सबसे जरूरी बात, Wi-Fi कनेक्ट करने के बाद अगर कोई वेबसाइट अचानक Windows Update, Browser Update, Certificate या Security Tool डाउनलोड करने को कहे, तो उसे इंस्टॉल न करें। ऐसे अपडेट हमेशा डिवाइस के आधिकारिक सिस्टम या ऐप के जरिए ही करें।