Друзья, хотим поговорить немного о личной безопасности каждого из вас.

Последние годы российские хакерские группировки активно работают на территории Европы, взламывая сети и базы данных европейских предприятий и государственных учреждений.

Но если вы считаете, что вас это никак не коснется, то вы ошибаетесь. Российские кибератаки сегодня направлены уже не столько на системы, сколько на людей. И одной из точек входа становится обычный гостиничный Wi-Fi.

31 июля компания Microsoft опубликовала исследование новой шпионской кампании CaptiveCrunch, в ходе которой злоумышленники взламывают страницы авторизации гостиничных Wi-Fi-сетей и сетей конференц-центров, чтобы незаметно установить вредоносное ПО на ноутбуки посетителей. Иными словами, вы подключаетесь к бесплатному Wi-Fi в гостинице, а это подключение может оказаться самым дорогим в вашей жизни.

Мы подготовили небольшой гайд как обезопасить себя:

1. Не спешите.
Если появилось подозрительное сообщение, отключитесь от сети и спокойно разберитесь в ситуации. Не устанавливайте «антивирусы», не звоните по номерам из всплывающих окон и не форматируйте компьютер. Злоумышленники специально создают ощущение срочности, чтобы заставить вас действовать не думая.

2. Обновляйте устройства только через систему.
Настоящие обновления Windows, телефона, браузера и других программ приходят через настройки системы или официальные магазины приложений. Страница гостиничного Wi-Fi никогда не должна предлагать вам установить обновление.

3. Ничего не устанавливайте по просьбе Wi-Fi-сети.
Никаких программ, сертификатов, «антивирусов» и «диагностических утилит». Никогда не вставляйте команды в PowerShell, командную строку или окно «Выполнить» по инструкции с веб-страницы. Если вас просят это сделать, просто закройте страницу.

4. Для важных задач используйте мобильный интернет.
Рабочую почту, интернет-банк и важные документы лучше открывать через мобильную точку доступа. Отключите автоматическое подключение к Wi-Fi и уточняйте точное название сети на ресепшен. VPN полезен, но сам по себе не спасёт, если вы установите вредоносную программу.

Если вы уже что-то установили или выполнили подозрительную команду:

Отключитесь от сети, но не выключайте компьютер. Если устройство рабочее, сообщите специалистам по безопасности. С другого устройства завершите активные сеансы, смените пароли и проверьте, не появилось ли в аккаунте неизвестное устройство. Одной смены пароля может быть недостаточно, если злоумышленник уже получил доступ к авторизованной сессии.

Полную версию материала о кибератаках, преследовании политически активных людей и взломах личных данных читайте в понедельник на канале нашего друга Даниила Кислова @amigokonon