Австралийската федерална полиция (AFP) повдигна обвинение на австралиец за това, че е извършил WiFi атаки от типа „зъл близнак“ по време на различни вътрешни полети и летища в Пърт, Мелбърн и Аделаида, за да открадне чужди имейл адреси или данни за достъп до социални мрежи.

Полицията започва да разследва доклади от служители на авиокомпании през април 2024 г. и открива доказателства за извършването на злонамерени дейности от мъжа след проверка на устройствата му, иззети на летището.

Злият близнак

Злата WiFi мрежа близнак е злонамерена/фалшива точка за безжичен достъп, която използва идентичен SSID (име на WiFI мрежа) като този на легитимна или очаквана мрежа в определен район. Например много полети предлагат WiFi по време на полет, като се изисква пътниците първо да се свържат с WiFi мрежата на авиокомпанията.

Когато киберпрестъпник извършва атака тип „зъл близнак“, той създава WiFi мрежа под свой контрол, която използва същото име като тази, промотирана от авиокомпанията.

Въпреки това потребителите, които се опитват да се свържат със злонамерените точки за достъп, се насочват към фалшива страница за вход или към уебстраница на затворен портал, като се изисква от тях да влязат в системата, като използват имейл адреси, пароли или други данни.

В случая с австралиеца, арестуван от АФП, агенцията казва, че той е използвал преносимо устройство, за да създаде безплатни WiFi точки за достъп на множество места, като е изисквал от жертвите да се логнат, използвайки своите имейл акаунти или акаунти в социалните мрежи.

Мъжът е събрал тази информация, която по-късно може да бъде използвана за достъп до по-чувствителни данни, за превземане на акаунти в социални медии, за изнудване на жертвите или за продажба на други киберпрестъпници.

„Разследващите киберпрестъпления от АФП предполагаемо са идентифицирали данни, свързани с използването на измамни WiFi страници на летищата в Пърт, Мелбърн и Аделаида, на вътрешни полети и на места, свързани с предишната работа на мъжа“, обяснява АФП.

Разследването на дейността след експлоатацията и обхвата на операцията на мъжа все още продължава.

Наказателните обвинения, пред които е изправен заподозреният, са следните:

• Неразрешено увреждане на електронна комуникация, което води до максимално наказание от 10 години затвор.
• Притежаване на контрол върху данни с цел извършване на тежко престъпление, за което се предвижда максимално наказание от 3 години затвор.
• Неразрешен достъп до или промяна на данни с ограничен достъп, за което се предвижда максимална присъда от 2 години затвор.
• Недобросъвестно получаване на лична финансова информация или боравене с нея, за което се предвижда максимално наказание от 5 години затвор.
• Притежание на идентификационна информация с цел извършване на престъпление, за което се предвижда максимално наказание от 3 години затвор.

Злонамерени или ненадеждни точки за достъп до WiFi винаги са възможни на обществени места, така че хората, на които се налага да ги използват, трябва да внимават дали споделят други свои данни за вход, когато се опитват да ги използват.

Препоръчва се също така да се изключи споделянето на файлове в ненадеждни WiFi мрежи и да се използва VPN, за да се криптира интернет трафикът и да се предотврати улавянето на чувствителна информация.

Не е често срещана атака

Въпреки че не е нечувано  да се извършват този вид WiFi атаки, изследователят в областта на киберсигурността Даниел Кард казва, че атаките на зли близнаци не са нещо, за което повечето хора трябва да се притесняват.

„Този вид атака е напълно възможна, тъй като я правим в лабораториите и като част от тестването/обучението по сигурността, но рядко се наблюдава“, казва Кард.

„Това е фишинг, или поне много близо  до фишинга. От всички инциденти, с които аз и приятелите ми се занимаваме, никога не съм виждал или чувал за това, освен когато се използва от ГРУ (или на хакерски конференции като демонстрация/шега/ctf). Извън ГРУ (които също бяха хванати) съм чувал само за един друг случай.“

Изследователят се позовава на обвиненията от 2018 г. на спонсорирани от руската държава хакери от ГРУ, които са провеждали атаки тип „зъл близнак“, за да наблюдават интернет трафика на цели.

Кард казва, че да се казва на хората да не използват WiFi е нереалистично, тъй като необходимостта да останат онлайн, особено при дълги пътувания, е станала изключително важна за служителите и студентите.

Вместо това Кард казва, че потребителските имена и паролите са несъвършени механизми за удостоверяване, поради което са необходими MFA и стабилни стандарти за сигурност, за да защитим профилите си.