Microsoft mengungkapkan bahwa peretas yang terkait dengan negara Rusia membajak portal Wi-Fi hotel untuk menyebarkan malware dan mencuri token autentikasi Microsoft 365 dari para pelancong yang tidak menaruh curiga. Kampanye ini mengubah bagian rutin dari perjalanan bisnis, yaitu menghubungkan diri ke internet hotel, menjadi landasan peluncuran pencurian kredensial, yang menempatkan akun perusahaan dan data sensitif dalam risiko.

Bagaimana Serangan Wi-Fi Hotel Ini Bekerja

Menurut Microsoft, para penyerang menargetkan infrastruktur di balik jaringan Wi-Fi hotel dan pusat konferensi, bukan perangkat individual. Dengan mengkompromikan gateway yang mengelola akses internet tamu, para peretas mampu mengalihkan para pelancong ke halaman login Microsoft 365 palsu yang sangat mirip dengan pengalaman login yang sesungguhnya. Siapa pun yang memasukkan kredensial atau menyetujui permintaan login di salah satu halaman palsu ini berisiko menyerahkan token autentikasi aktif, kunci digital yang memungkinkan penyerang masuk ke email, file, dan layanan Microsoft 365 lainnya tanpa memerlukan kata sandi sama sekali.

Pendekatan ini patut dicatat karena tidak mengandalkan tipuan terhadap satu korban untuk mengeklik tautan phishing. Sebaliknya, pendekatan ini mengeksploitasi kepercayaan pada jaringan bersama. Ketika portal Wi-Fi hotel itu sendiri telah dikompromikan, setiap tamu yang terhubung menjadi target potensial, terlepas dari seberapa hati-hati mereka biasanya terhadap lampiran email atau tautan mencurigakan.

Mengapa Pelancong Bisnis Menjadi Target Utama

Hotel dan pusat konferensi adalah tempat berburu alami untuk operasi semacam ini. Pelancong bisnis dan eksekutif sering kali terhubung ke jaringan yang tidak dikenal saat berada jauh dari kantor, sering kali di bawah tekanan waktu dan tanpa perlindungan keamanan berlapis yang sama seperti yang tersedia di jaringan perusahaan. Token Microsoft 365 yang dicuri dapat memberi penyerang akses ke komunikasi internal, dokumen keuangan, daftar kontak, dan detail kalender, informasi yang berharga baik untuk spionase maupun untuk serangan lanjutan terhadap suatu organisasi.

Ini sesuai dengan pola yang lebih luas dari kelompok yang terkait dengan negara Rusia yang menargetkan pejabat, eksekutif, dan organisasi melalui alat komunikasi dan konektivitas sehari-hari. Dalam kasus terpisah, Jerman secara resmi mengatribusikan kampanye phishing yang menargetkan menteri federal dan anggota Bundestag kepada aktor yang disponsori negara Rusia, yang menegaskan bagaimana kelompok-kelompok ini secara konsisten mengejar target bernilai tinggi melalui saluran yang digunakan orang setiap hari dan cenderung dipercaya.

Melindungi Akun Microsoft 365 Anda di Wi-Fi Hotel

Kabar baiknya adalah para pelancong dan tim TI dapat secara berarti mengurangi risiko ini dengan beberapa kebiasaan praktis.

Gunakan VPN sebelum melakukan hal lain di Wi-Fi hotel atau publik. Menghubungkan melalui VPN yang bereputasi baik mengenkripsi lalu lintas Anda dan mengarahkannya menjauh dari jaringan lokal yang berpotensi telah dikompromikan, sehingga jauh lebih sulit bagi gateway Wi-Fi yang dibajak untuk mencegat atau mengalihkan upaya login Anda.

Aktifkan autentikasi multi-faktor (MFA) pada setiap akun Microsoft 365, dan perhatikan dengan saksama permintaan autentikasi yang tidak terduga. Kata sandi yang dicuri jauh kurang berguna bagi penyerang jika faktor kedua diperlukan, meskipun para pelancong tetap harus berhati-hati dalam menyetujui permintaan MFA yang tidak mereka inisiasi.

Verifikasi halaman login sebelum memasukkan kredensial. Halaman login Microsoft 365 palsu dirancang agar terlihat hampir identik dengan yang asli, jadi periksa URL dengan cermat dan curigai layar login apa pun yang muncul segera setelah bergabung dengan jaringan Wi-Fi baru.

Hindari memasukkan kredensial perusahaan secara langsung melalui portal captive hotel atau permintaan apa pun yang muncul sebelum Anda dengan sengaja membuka browser dan menavigasi ke situs yang dikenal. Portal Wi-Fi yang sah biasanya hanya meminta nomor kamar atau penerimaan persyaratan sederhana, bukan login akun Microsoft secara penuh.

Bagi organisasi, ini juga merupakan pengingat untuk mengingatkan karyawan yang bepergian tentang praktik Wi-Fi yang aman sebelum perjalanan dan menjadikan penggunaan VPN sebagai bagian standar dari kebijakan perjalanan, bukan sekadar rekomendasi opsional.

Apa Artinya Bagi Anda

Jika Anda bepergian untuk bekerja dan secara rutin terhubung ke Wi-Fi hotel, kampanye ini adalah pengingat langsung bahwa jaringan yang Anda ikuti mungkin tidak seaman yang terlihat, bahkan ketika tampak seperti portal hotel resmi. Serangan ini tidak mengharuskan Anda mengeklik tautan berbahaya di email; cukup terhubung ke jaringan yang telah dikompromikan dan masuk ke apa yang tampak seperti permintaan Microsoft 365 yang normal sudah cukup untuk kehilangan token Anda. Memperlakukan Wi-Fi hotel sebagai jaringan yang pada dasarnya tidak tepercaya, dan melapisi perlindungan seperti VPN dan MFA di atasnya, menutup jalur termudah yang dimiliki penyerang menuju akun Anda.

Poin-Poin Penting

Sebelum perjalanan Anda berikutnya, luangkan beberapa menit untuk mempersiapkan diri: pasang dan uji VPN sehingga siap digunakan begitu Anda terhubung ke Wi-Fi hotel, konfirmasikan bahwa MFA aktif di akun Microsoft 365 Anda, dan biasakan untuk meneliti halaman login apa pun yang muncul tepat setelah bergabung dengan jaringan baru. Langkah-langkah kecil ini secara langsung menangkal taktik di balik kampanye ini dan sangat membantu menjaga token Microsoft 365 Anda, serta semua yang dilindunginya, agar tidak jatuh ke tangan yang salah.