Wi-Fi d'albergo : quand u russu ti ruba l'identità

Una nova minaccia digitale piglia di mira i viaghjatori in albergo. L'impresa americana di cibersicurezza ReliaQuest hà lanciatu l'allarme à a fine di lugliu : un gruppu di pirati russi, ligatu à u Kremlin, hà cuminciatu à manipulà e passerelle Wi-Fi di l'hotel è di i centri di cunferenza in i Stati Uniti è in u mondu. U scopu ? Rubà l'identità di i clienti cù falsi CAPTCHA è false aghjurnamenti.

Chì ghjè u periculu per i viaghjatori in Corsica ?

I pirati utilizanu un sistema chjamatu ClickFix. Quandu vi cunnette à u Wi-Fi di l'albergo, una pagina falsa vi dumanda di risolve un CAPTCHA o di fà una aghjurnazione. In realtà, scaricate un software maliziosu chì permette à i pirati di piglià u cuntrollu di u vostru PC o smartphone. Microsoft hà cunfirmatu chì i domini usurpati imitanu i so servizii per arrubà e vostre credenziali di cunnessione.

Una variante di sta minaccia, chjamata Cornflake, si face passà per una aghjurnazione Windows o una scansione antivirus. Mostra una falsa barra di prugressu per distrarre a vittima, mentre chì u virus si installa in permanenza in u sistema. I pirati ponu cusì arrubà password, schedarii, è ancu surviglià u vostru PC in sicretu.

I gruppi russi daretu à l'attaccu

ReliaQuest suspetta u gruppu APT 28 (cunnisciutu ancu cum'è Fancy Bear), ligatu à l'armata russa. Microsoft, invece, attribuisce l'attaccu à APT 29 (Cozy Bear), un altru gruppu di spionaghju russu. I dui sò ligati à u Kremlin. Hè una guerra digitale chì tocca ancu i nostri costi.

Cumu pruteghje si in albergo ?

Microsoft cunsiglia di evità u Wi-Fi di l'albergo è d'utilizà i vostri dati mobili. Ùn scaricate mai aghjurnamenti o strumenti di sicurezza pruposti da pagine web inaspettate. Un VPN (rete privata virtuale) pò ancu prutege vi, impedendu à a passerella Wi-Fi di redirige vi versu siti maliziosi.

FAQ : Risposte à e vostre dumande

Chì fà s'è aghju digià cunnessu à un Wi-Fi suspettu ?

Cambiate tutte e vostre password impurtanti è eseguite una scansione antivirus cumpleta. Cunsultate un specialista in cibersicurezza se avete dubbii.

U VPN hè veramente efficace ?

Iè, un VPN impedisce à a passerella Wi-Fi di vede i vostri siti visitati è di redirige vi versu domini maliziosi. Hè una prutezzione simplice è efficace.

Chì sò i segni di una falsa pagina CAPTCHA ?

Una pagina CAPTCHA legittima ùn vi dumanda mai di scaricà un schedariu o di eseguisce cumandamenti. S'è vi dumanda di fà passi supplementari, hè un ingannu.

Articulu di Clara Marchini

Fonte : CNEWS, 4 d'aostu 2026