⚠️ هشدار مایکروسافت: وایفای هتل میتواند دروازه ورود بدافزار باشدمایکروسافت درباره یک عملیات جاسوس…
انتشار: 2026/08/04 20:19 UTCدریافت: 2026/08/07 03:15 UTCآخرین مشاهده: 2026/08/07 03:15 UTC
⚠️ هشدار مایکروسافت: وایفای هتل میتواند دروازه ورود بدافزار باشدمایکروسافت درباره یک عملیات جاسوسی سایبری گسترده اما هدفمند علیه مسافران هشدار داده است. در این حملات، گروهی وابسته به دستگاه اطلاعات خارجی روسیه، شبکههای وایفای هتلها، مراکز همایش و برخی مکانهای عمومی را دستکاری میکند.🔴مهاجمان پس از کنترل مسیر اینترنت، کاربران را به صفحههای جعلی ورود به حساب مایکروسافت یا پیامهای تقلبی «بهروزرسانی ویندوز و مرورگر» میفرستند. هدف، سرقت اطلاعات ورود و دسترسی به حسابهای مایکروسافت 365 است.🔴در روش دیگری موسوم به «ClickFix»، کاربر فریب میخورد تا خودش فایل آلوده را دانلود کند یا دستور مخربی را در PowerShell و ترمینال ویندوز اجرا کند. بنابراین بدافزار لزوماً خودکار نصب نمیشود؛ مهاجمان معمولاً قربانی را به اجرای آن ترغیب میکنند.مایکروسافت دو بدافزار به نامهای CornFlake و ChocoShell را در این عملیات شناسایی کرده است. این ابزارها میتوانند:🔳رمزهای ذخیرهشده، کوکیها و نشستهای ورود را سرقت کنند.🔳کلیدهای فشردهشده و محتوای کلیپبورد را ثبت کنند.🔳از صفحه کامپیوتر عکس بگیرند و فایلها را خارج کنند.🔳میکروفون و وبکم را فعال کنند.🔳کنترل دستگاه آلوده را از راه دور در اختیار مهاجم قرار دهند.🔴نشانههایی از تلاش برای فریب کاربران اندروید و نصب فایل APK نیز دیده شده است؛ بااینحال، گزارش مایکروسافت این بخش را هنوز در حد «نشانههای احتمالی هدفگیری» توصیف میکند.⏺️هنگام استفاده از وایفای عمومی چه کنیم؟1️⃣برای کارهای حساس از اینترنت سیمکارت یا هاتاسپات شخصی استفاده کنید.2️⃣هیچ بهروزرسانی، گواهی امنیتی یا ابزار رفع مشکل شبکه را از صفحه ورود وایفای نصب نکنید.3️⃣بهروزرسانیها را فقط از بخش رسمی Windows Update یا فروشگاه رسمی برنامهها دریافت کنید.4️⃣هیچ دستوری را از یک صفحه اینترنتی در PowerShell، CMD یا ترمینال اجرا نکنید.5️⃣برای حسابهای مهم، ورود دومرحلهای مقاوم در برابر فیشینگ یا Passkey را فعال کنید.6️⃣رمز حساب کاری را در صفحه ثبتنام وایفای هتل وارد نکنید.7️⃣یک VPN معتبر میتواند پس از برقراری اتصال از ترافیک محافظت کند، اما صفحه جعلی پیش از اتصال VPN همچنان ممکن است شما را فریب دهد؛ بنابراین VPN بهتنهایی کافی نیست. 💸 tavaanatech





