ಉಚಿತ ವೈ-ಫೈ ಬಳಸುತ್ತಿದ್ದೀರಾ? ಸೈಬರ್ ದಾಳಿ ಕುರಿತು ಮೈಕ್ರೋಸಾಫ್ಟ್ ಎಚ್ಚರಿಕೆ!

ದೆಹಲಿ.ಆಗಸ್ಟ್.11: ಇಂದಿನ ದಿನಗಳಲ್ಲಿ ಹೋಟೆಲ್, ಏರ್‌ಪೋರ್ಟ್, ಕಾಫಿ ಶಾಪ್, ರೈಲ್ವೆ ನಿಲ್ದಾಣ ಹಾಗೂ ಇತರೆ ಸಾರ್ವಜನಿಕ ಸ್ಥಳಗಳಲ್ಲಿ ಉಚಿತ Wi-Fi ಬಳಸುವುದು ಸಾಮಾನ್ಯವಾಗಿದೆ. ಆದರೆ ಇದೇ ಸೌಲಭ್ಯವನ್ನು ಬಳಸಿಕೊಂಡು ಸೈಬರ್‌ ದಾಳಿಕೋರರು ನಿಮ್ಮ ವೈಯಕ್ತಿಕ ಮಾಹಿತಿ ಮತ್ತು ಪಾಸ್‌ವರ್ಡ್‌ಗಳನ್ನು ಕದಿಯುವ ಅಪಾಯವಿದೆ ಎಂದು Microsoft ಎಚ್ಚರಿಕೆ ನೀಡಿದೆ.

Microsoft Threat Intelligence ಪ್ರಕಾರ, ‘CaptiveCrunch’ ಎಂದು ಕರೆಯಲಾಗುತ್ತಿರುವ ಸೈಬರ್ ದಾಳಿ ಅಭಿಯಾನದಲ್ಲಿ ಹ್ಯಾಕರ್‌ಗಳು ಹೋಟೆಲ್‌ಗಳು, ಕಾನ್ಫರೆನ್ಸ್ ಸೆಂಟರ್‌ಗಳು ಹಾಗೂ ಇತರೆ ಸಾರ್ವಜನಿಕ Wi-Fi ನೆಟ್‌ವರ್ಕ್‌ಗಳ ಲಾಗಿನ್ ವ್ಯವಸ್ಥೆಗಳನ್ನು ಗುರಿಯಾಗಿಸಿಕೊಂಡಿದ್ದಾರೆ. ಈ ದಾಳಿ ಕನಿಷ್ಠ 2026ರ ಮೇ ತಿಂಗಳಿಂದ ಗಮನಕ್ಕೆ ಬಂದಿದೆ.

ಹೇಗೆ ದಾಳಿ ನಡೆಸುತ್ತಾರೆ?

ಸಾರ್ವಜನಿಕ Wi-Fiಗೆ ಸಂಪರ್ಕಿಸಿದಾಗ ಸಾಮಾನ್ಯವಾಗಿ ಮೊಬೈಲ್ ಅಥವಾ ಲ್ಯಾಪ್‌ಟಾಪ್‌ನಲ್ಲಿ ಒಂದು ಲಾಗಿನ್/ಕ್ಯಾಪ್ಟಿವ್ ಪೋರ್ಟಲ್ ತೆರೆಯುತ್ತದೆ. ಹ್ಯಾಕರ್‌ಗಳು ಈ ವ್ಯವಸ್ಥೆಯನ್ನು ನಿಯಂತ್ರಣಕ್ಕೆ ಪಡೆದರೆ, ಬಳಕೆದಾರರನ್ನು ನಕಲಿ ವೆಬ್‌ಸೈಟ್‌ಗಳಿಗೆ ಕಳುಹಿಸಬಹುದು.

ಅಲ್ಲಿ Microsoft 365 ಲಾಗಿನ್, ಬ್ರೌಸರ್ ಅಪ್‌ಡೇಟ್ ಅಥವಾ Windows ಅಪ್‌ಡೇಟ್ ಹೆಸರಿನಲ್ಲಿ ಮಾಹಿತಿ ಕೇಳಬಹುದು. ಬಳಕೆದಾರರು ನಂಬಿ ಪಾಸ್‌ವರ್ಡ್‌ ಅಥವಾ ಇತರ ವಿವರಗಳನ್ನು ನಮೂದಿಸಿದರೆ, ಅವು ನೇರವಾಗಿ ಸೈಬರ್‌ ಅಪರಾಧಿಗಳ ಕೈ ಸೇರುವ ಸಾಧ್ಯತೆಯಿದೆ.

ಮಾಲ್ವೇರ್ ಮೂಲಕವೂ ಮಾಹಿತಿ ಕಳವು

ಈ ಅಭಿಯಾನದಲ್ಲಿ CornFlake ಸೇರಿದಂತೆ ಮಾಲ್ವೇರ್‌ಗಳನ್ನು ನಕಲಿ ಅಪ್‌ಡೇಟ್‌ಗಳ ರೂಪದಲ್ಲಿ ವಿತರಿಸಿರುವುದನ್ನು Microsoft ಗುರುತಿಸಿದೆ. ಇಂತಹ ಮಾಲ್ವೇರ್‌ಗಳು ಕೀಬೋರ್ಡ್‌ನಲ್ಲಿ ಟೈಪ್ ಮಾಡುವ ಮಾಹಿತಿಯನ್ನು ದಾಖಲಿಸುವುದು, ಬ್ರೌಸರ್‌ನಲ್ಲಿರುವ ಪಾಸ್‌ವರ್ಡ್‌ ಮತ್ತು ಸೆಷನ್‌ ಟೋಕನ್‌ಗಳನ್ನು ಕದಿಯುವುದು, ಫೈಲ್‌ಗಳನ್ನು ಸಂಗ್ರಹಿಸುವುದು ಹಾಗೂ ಆಡಿಯೋ-ವಿಡಿಯೋ ದಾಖಲಿಸುವಂತಹ ಸಾಮರ್ಥ್ಯ ಹೊಂದಿರಬಹುದು.

ಇದರ ಜತೆಗೆ ChocoShell ಎಂಬ PowerShell ಆಧಾರಿತ ಸಾಧನವನ್ನು ಬಳಸಿಕೊಂಡು ಬ್ರೌಸರ್‌ ಕುಕೀಸ್‌, ಉಳಿಸಿರುವ ಪಾಸ್‌ವರ್ಡ್‌ಗಳು, Microsoft 365 ಮಾಹಿತಿಗಳು ಮತ್ತು Wi-Fi ವಿವರಗಳನ್ನು ಕದಿಯಲು ಪ್ರಯತ್ನಿಸಲಾಗಿದೆ ಎಂದು ವರದಿಯಾಗಿದೆ.

ಯಾರು ಈ ದಾಳಿಯ ಹಿಂದೆ?

Microsoft ಪ್ರಕಾರ, ಈ ದಾಳಿಯನ್ನು Storm-2945 ಎಂಬ ಗುಂಪಿನೊಂದಿಗೆ ಸಂಪರ್ಕಿಸಲಾಗಿದೆ. ಇದು ರಷ್ಯಾ ಮೂಲದ Midnight Blizzard ಎಂಬ ಸೈಬರ್‌ ಬೆದರಿಕೆ ಗುಂಪಿನೊಂದಿಗೆ ಸಂಬಂಧ ಹೊಂದಿದೆ ಎಂದು Microsoft ಹೇಳಿದೆ. ದಾಳಿಯ ಪ್ರಮುಖ ಗುರಿಗಳಲ್ಲಿ ಪ್ರಯಾಣಿಕರು ಮತ್ತು ಸಂಸ್ಥೆಗಳ ಉದ್ಯೋಗಿಗಳು ಸೇರಿದ್ದಾರೆ.

Public Wi-Fi ಬಳಸುವಾಗ ಈ ಮುನ್ನೆಚ್ಚರಿಕೆ ವಹಿಸಿ

ಸಾಧ್ಯವಾದರೆ ಸಾರ್ವಜನಿಕ Wi-Fi ಬದಲು ಮೊಬೈಲ್ ಹಾಟ್‌ಸ್ಪಾಟ್ ಅಥವಾ ಮೊಬೈಲ್ ಡೇಟಾ ಬಳಸಿ.

ಅಗತ್ಯವಿದ್ದರೆ ವಿಶ್ವಾಸಾರ್ಹ VPN ಬಳಸಿ.

Wi-Fi ಸಂಪರ್ಕಿಸಿದ ತಕ್ಷಣ ಕಾಣಿಸುವ ಅಪರಿಚಿತ Software/Browser/Windows Update ಪಾಪ್‌ಅಪ್‌ಗಳನ್ನು ಕ್ಲಿಕ್ ಮಾಡಬೇಡಿ.

ಸಾರ್ವಜನಿಕ Wi-Fiನಲ್ಲಿ ಬ್ಯಾಂಕಿಂಗ್, ಆನ್‌ಲೈನ್ ಶಾಪಿಂಗ್ ಅಥವಾ ಅತ್ಯಂತ ಸೂಕ್ಷ್ಮ ಖಾತೆಗಳಿಗೆ ಲಾಗಿನ್ ಮಾಡುವುದನ್ನು ತಪ್ಪಿಸುವುದು ಉತ್ತಮ.

ನಿಮ್ಮ ಮೊಬೈಲ್, ಲ್ಯಾಪ್‌ಟಾಪ್ ಮತ್ತು ಅಪ್ಲಿಕೇಶನ್‌ಗಳನ್ನು ಅಧಿಕೃತ ಮೂಲಗಳಿಂದ ಮಾತ್ರ ಅಪ್‌ಡೇಟ್ ಮಾಡಿ.

ಸಾಧ್ಯವಾದಷ್ಟು Multi-Factor Authentication (MFA) ಸಕ್ರಿಯಗೊಳಿಸಿ.

ಒಟ್ಟಿನಲ್ಲಿ, ಉಚಿತ Wi-Fi ಎಂದರೆ ಯಾವಾಗಲೂ ಸುರಕ್ಷಿತ ಇಂಟರ್‌ನೆಟ್ ಎಂದರ್ಥವಲ್ಲ. ವಿಶೇಷವಾಗಿ ಹೋಟೆಲ್‌ಗಳು ಮತ್ತು ಇತರೆ ಸಾರ್ವಜನಿಕ ಸ್ಥಳಗಳಲ್ಲಿ Wi-Fi ಬಳಸುವಾಗ ನಕಲಿ ಲಾಗಿನ್ ಪುಟಗಳು ಹಾಗೂ ಅಪರಿಚಿತ ಅಪ್‌ಡೇಟ್‌ಗಳ ಬಗ್ಗೆ ಎಚ್ಚರಿಕೆ ವಹಿಸುವುದು ಅತ್ಯಂತ ಮುಖ್ಯವಾಗಿದೆ.