كشف تقرير أمني عن هجوم عبر واي فاي الفنادق يستخدم تحديثات مزيفة للمتصفح والنظام لزرع برمجية تجسس قادرة على سرقة البيانات والتجسس.
كيف يعمل هجوم واي فاي الفنادق بالتحديثات المزيفة؟
الهجوم يبدأ من شبكات ضيافة تم اختراقها، حيث يسيطر المهاجمون على بوابة تسجيل الدخول الخاصة بالشبكة العامة. وبعد ذلك يتم التلاعب بردود DNS لإعادة توجيه المستخدم إلى صفحة تبدو وكأنها تحديث رسمي للمتصفح أو لنظام التشغيل.
المشكلة هنا أن الإصابة لا تحدث تلقائيا بالكامل، بل تعتمد على خداع الضحية ودفعه إلى تنزيل الملف أو تشغيل أمر معين. لهذا السبب تبدو العملية مقنعة جدا للمسافر الذي يظن أنه يعالج مشكلة اتصال طبيعية داخل الفندق.
لماذا يعد هذا الأسلوب خطيرا؟
- يستغل ثقة المستخدم في شبكات الفنادق والأماكن العامة
- يعرض رسائل تحديث تبدو شرعية
- يعتمد على أوامر تشغيل يدوية تخدع الضحية
- يمكنه تجاوز الحذر إذا كان المستخدم مستعجلا أو متوترا
ما هي قدرات برمجية CornFlake بعد إصابة الجهاز؟
البرمجية الخبيثة المعروفة باسم CornFlake صممت للعمل كأداة وصول عن بعد، ما يمنح المهاجم قدرة واسعة على مراقبة الجهاز والتحكم فيه. ووفقا لما رصده الباحثون، فهي لا تكتفي بجمع معلومات بسيطة، بل تمتد إلى مراقبة نشاط المستخدم بشكل تفصيلي.
- التقاط صور من كاميرا الويب
- تسجيل الصوت عبر الميكروفون
- سرقة ضغطات لوحة المفاتيح
- أخذ لقطات شاشة عند خمول الجهاز
- جمع محتوى الحافظة مع اسم النافذة النشطة
- سرقة ملفات تعريف الارتباط وكلمات المرور المحفوظة
- فحص وسائط التخزين القابلة للإزالة
كما تنسخ البرمجية نفسها داخل مسار مخفي في بيانات التطبيقات، ثم تسجل خدمة تحمل اسما مضللا يوحي بأنها خدمة مزامنة سحابية. ولإبعاد الشكوك، تظهر نافذة تقدم مزيفة لإشغال الضحية أثناء تثبيت الحمولة.
هل يقتصر الخطر على التحديثات المزيفة فقط؟
لا، لأن بعض صفحات الهبوط استخدمت أيضا أسلوبا آخر يعتمد على تدفق مصادقة Device Code. في هذا السيناريو، يطلب من الضحية إدخال رمز على صفحة تسجيل دخول شرعية، ما قد يمنح الجهة المهاجمة جلسة مصادقة مكتملة حتى مع وجود التحقق متعدد العوامل.
هذه النقطة ترفع مستوى التهديد بشكل واضح، لأنها لا تستهدف الجهاز فقط، بل قد تمتد إلى الحسابات المؤسسية والخدمات السحابية. وهنا تشير تيكبامين إلى أن الخطر يصبح أكبر لدى المسافرين الذين يعتمدون على أجهزة العمل أثناء التنقل.
كيف تحمي نفسك من هجمات واي فاي الفنادق؟
أفضل خطوة دفاعية هي استخدام VPN دائم مع تمرير كامل للاتصال، لأن ذلك يمنع الشبكة المحلية من الرد على استعلامات DNS الخاصة بك قبل وصولها إلى خوادم موثوقة. كذلك يجب رفض أي تحديثات أو شهادات أو أدوات صيانة تظهر من خلال بوابة الفندق نفسها.
نصائح عملية للمسافرين
- استخدم اتصالا خاصا مثل بيانات الهاتف عند الإمكان
- لا تثبت أي تحديث من صفحة تسجيل دخول الفندق
- لا تشغل أوامر يدوية من نافذة Terminal أو أدوات ويندوز
- فعّل المصادقة المشروطة لتعطيل تدفق Device Code إذا لم تكن بحاجة إليه
في النهاية، يكشف هذا الهجوم أن واي فاي الفنادق لم يعد مجرد خطر نظري، بل قناة فعلية لنشر البرمجيات الخبيثة وسرقة الحسابات. لذلك تنصح تيكبامين بالتعامل مع أي تحديثات مزيفة داخل الشبكات العامة على أنها إشارة خطر فورية.
