Друзья, хотим поговорить немного о личной безопасности каждого из вас.
Последние годы российские хакерские группировки активно работают на территории Европы, взламывая сети и базы данных европейских предприятий и государственных учреждений.
Но если вы считаете, что вас это никак не коснется, то вы ошибаетесь. Российские кибератаки сегодня направлены уже не столько на системы, сколько на людей. И одной из точек входа становится обычный гостиничный Wi-Fi.
31 июля компания Microsoft опубликовала исследование новой шпионской кампании CaptiveCrunch, в ходе которой злоумышленники взламывают страницы авторизации гостиничных Wi-Fi-сетей и сетей конференц-центров, чтобы незаметно установить вредоносное ПО на ноутбуки посетителей. Иными словами, вы подключаетесь к бесплатному Wi-Fi в гостинице, а это подключение может оказаться самым дорогим в вашей жизни.
Мы подготовили небольшой гайд как обезопасить себя:
1. Не спешите.
Если появилось подозрительное сообщение, отключитесь от сети и спокойно разберитесь в ситуации. Не устанавливайте «антивирусы», не звоните по номерам из всплывающих окон и не форматируйте компьютер. Злоумышленники специально создают ощущение срочности, чтобы заставить вас действовать не думая.
2. Обновляйте устройства только через систему.
Настоящие обновления Windows, телефона, браузера и других программ приходят через настройки системы или официальные магазины приложений. Страница гостиничного Wi-Fi никогда не должна предлагать вам установить обновление.
3. Ничего не устанавливайте по просьбе Wi-Fi-сети.
Никаких программ, сертификатов, «антивирусов» и «диагностических утилит». Никогда не вставляйте команды в PowerShell, командную строку или окно «Выполнить» по инструкции с веб-страницы. Если вас просят это сделать, просто закройте страницу.
4. Для важных задач используйте мобильный интернет.
Рабочую почту, интернет-банк и важные документы лучше открывать через мобильную точку доступа. Отключите автоматическое подключение к Wi-Fi и уточняйте точное название сети на ресепшен. VPN полезен, но сам по себе не спасёт, если вы установите вредоносную программу.
Если вы уже что-то установили или выполнили подозрительную команду:
Отключитесь от сети, но не выключайте компьютер. Если устройство рабочее, сообщите специалистам по безопасности. С другого устройства завершите активные сеансы, смените пароли и проверьте, не появилось ли в аккаунте неизвестное устройство. Одной смены пароля может быть недостаточно, если злоумышленник уже получил доступ к авторизованной сессии.
Полную версию материала о кибератаках, преследовании политически активных людей и взломах личных данных читайте в понедельник на канале нашего друга Даниила Кислова @amigokonon
