Geng Midnight Blizzard Mencegat Wi-Fi Hotel, Karyawan Jadi Sasaran Utama

Kalau lo sering ngantor di hotel atau ikut konferensi di luar kota, artikel ini wajib lo baca. Kelompok peretas yang dilacak dengan nama Midnight Blizzard, atau yang dulu dikenal sebagai NOBELIUM, dilaporkan udah nge-hack portal Wi-Fi di hotel dan venue konferensi di berbagai negara.

Microsoft nemu pola kampanye ini dan ngasih nama CaptiveCrunch. Modusnya bukan main-main, karena mereka nargetin karyawan yang lagi traveling secara umum, bukan sektor tertentu. Artinya, siapa aja yang nyambung ke Wi-Fi publik bisa kena.

Modus serangannya

Jadi gini cara kerjanya. Portal Wi-Fi yang biasanya muncul pas lo nyambung ke jaringan hotel, itu yang mereka bajak. Dari sana, korban diarahin ke halaman phishing atau fake software update yang ujung-ujungnya nyuri kredensial, session token, dan data sensitif lain.

Yang bikin bahaya, serangan ini nargetin karyawan yang lagi dinas atau traveling. Satu akun yang kebobolan bisa jadi pintu masuk ke jaringan internal perusahaan, apalagi kalau korbannya pegang akses ke sistem yang sensitif.

Kenapa Wi-Fi publik jadi sasaran empuk

Wi-Fi hotel itu zona abu-abu yang jarang diawasi. Banyak orang mikir, yang penting ada internet, langsung nyambung tanpa mikir dua kali. Justru di situ celahnya. Portal captive yang biasanya cuma buat login, bisa dipakai buat nyamar jadi halaman yang keliatan resmi.

Ditambah atribusi ke SVR, intelijen asing Rusia, ini bukan kerjaan script kiddie. Ini operasi yang terencana, dengan target yang jelas.

Kampanye kayak CaptiveCrunch ini pengingat kalau keamanan bukan cuma urusan tim IT di kantor. Pas lo di luar, jalanin kebiasaan yang sama ketatnya kayak di kantor. Jaringan publik itu medan perang, dan lo bisa jadi target kapan aja.

Sumber: Russia-Linked 'Midnight Blizzard' Group Hijacks Hotel Wi-Fi With CaptiveCrunch