Um ataque "Evil Twin" ocorre quando hackers criam uma rede Wi-Fi falsa, geralmente acessível publicamente para permitir que o maior número possível de usuários se conecte.
Neste verão, um australiano foi preso por usar esse tipo de ataque em voos domésticos e em aeroportos de Perth, Melbourne e Adelaide para roubar informações de login de redes sociais ou e-mails.

Segundo Matt Rodolec, vice-presidente de Nuvem e Resposta a Incidentes da empresa de segurança de dados Varonis, à medida que o público se familiariza cada vez mais com o Wi-Fi gratuito em todos os lugares, os ataques Evil Twin se tornarão mais comuns.
Um dos fatores que torna o Evil Twin perigoso é a sua facilidade de camuflagem. O dispositivo usado no ataque pode ser muito pequeno e estar escondido atrás de uma divisória em uma cafeteria, mas ainda assim pode ter um impacto significativo.
O site fornece uma versão falsa de um site de login legítimo, enganando as vítimas para que insiram seu nome de usuário e senha. Quando nada acontece depois disso, as pessoas geralmente presumem que há um problema com sua rede Wi-Fi e ignoram o problema, sem saber que seus dados foram coletados.
Pessoas que compartilham informações habitualmente em várias contas, como redes sociais e e-mail, são particularmente vulneráveis. Uma vez que essas informações são comprometidas, podem ser exploradas para extrair mais dados da vítima, como detalhes de contas bancárias.
Enquanto isso, os atacantes precisam de menos de 500 dólares e algumas habilidades básicas de TI para derrubar os sistemas dos usuários. Eles nem precisam enganar todo mundo; algumas vítimas caindo no golpe já é considerado um sucesso.
Especialistas recomendam que, em locais públicos, os usuários utilizem dados móveis ou um ponto de acesso Wi-Fi pessoal, se possível. Além disso, aplicativos de VPN adicionam uma camada extra de segurança, pois os dados enviados e recebidos pela VPN são criptografados.
Para garantir a segurança ao usar Wi-Fi público, os usuários devem observar o seguinte: desativar a conexão automática à rede, desativar o Bluetooth em locais desconhecidos, desativar o compartilhamento de arquivos, usar uma VPN, evitar acessar serviços confidenciais, como os bancários, ou inserir informações pessoais, e ativar a autenticação de dois fatores.
(Segundo a CNBC)
Fonte: https://vietnamnet.vn/da-den-luc-canh-giac-khi-su-dung-wi-fi-cong-cong-2327420.html








Comentário (0)