Wi-Fi Evil Twin: автстралиец воровал данные в аэропортах через поддельные точки

Wi-Fi сети вредоносного типа были использованы в аэропортах Австралии для кражи данных пассажиров, которые думали что подключаются к официальным точкам.

Федеральная полиция Австралии арестовала 42-летнего жителя Западной Австралии по подозрению в создании фальшивых бесплатных Wi-Fi сетей в аэропортах и на внутренних рейсах. Целью злоумышленника была кража личной информации ничего не подозревающих пассажиров

Мужчине предъявлено девять обвинений в киберпреступлениях. По данным следствия, он создавал так называемые «evil twin» — поддельные Wi-Fi сети, имитирующие легитимные, чтобы обманом заставить пользователей вводить свои личные данные. Фальшивые точки доступа были обнаружены в аэропортах Перта, Мельбурна и Аделаиды, а также на внутренних рейсах.

Расследование началось в апреле после сообщения одной из авиакомпаний о подозрительной Wi-Fi сети, появившейся во время внутреннего рейса. При обыске багажа подозреваемого в аэропорту Перта полиция обнаружила портативное беспроводное устройство, ноутбук и мобильный телефон. Второй обыск был проведен в доме мужчины в пригороде Перта.

По версии следствия, поддельные сети перенаправляли пользователей на фальшивую страницу, запрашивающую данные для входа в электронную почту или социальные сети. Эта информация сохранялась на устройствах злоумышленника и могла быть использована для доступа к другим личным данным, включая онлайн-переписку, фотографии, видео и банковские реквизиты.

Детектив-инспектор Андреа Коулман из отдела киберпреступности федеральной полиции призвала общественность быть осторожнее при подключении к публичным Wi-Fi сетям. Она напомнила, что при подключении к бесплатному Wi-Fi не требуется вводить личные данные или авторизоваться через электронную почту или аккаунт в социальных сетях.

Полиция рекомендует пользователям публичных сетей принимать меры предосторожности: не заходить на сайты банков и не выполнять другие операции с конфиденциальной информацией, отключать общий доступ к файлам на своих устройствах и использовать виртуальные частные сети (VPN).