VTV.vn - Các chuyên gia an ninh mạng đã cảnh báo về sự gia tăng các cuộc tấn công Evil Twin nhằm vào mạng Wi-Fi công cộng tại sân bay và quán cà phê.
Theo các chuyên gia, các cuộc tấn công Evil Twin thường bắt đầu khi tin tặc tạo ra mạng Wi-Fi giả mạo với chế độ công khai, nhằm thu hút càng nhiều người dùng kết nối càng tốt.
Điểm nguy hiểm của cuộc tấn công Evil Twin là khả năng ngụy trang dễ dàng. Thiết bị sử dụng trong tấn công có thể rất nhỏ gọn, được giấu kín trong quán cà phê hoặc tại sân bay nhưng lại có thể gây ra hậu quả nghiêm trọng. Nó cung cấp một phiên bản giả của một trang web đăng nhập hợp lệ, lừa đảo nạn nhân nhập tên người dùng và mật khẩu để truy cập vào mạng Wi-Fi. Khi không thấy điều gì bất thường, người dùng thường nghĩ rằng mạng Wi-Fi gặp trục trặc và bỏ qua mà không hay biết thiết bị của họ đang bị thu thập dữ liệu.

Mùa hè vừa qua, một người đàn ông Australia đã bị bắt vì sử dụng hình thức tấn công này trên các chuyến bay nội địa và tại sân bay ở Perth, Melbourne và Adelaide để đánh cắp thông tin đăng nhập mạng xã hội hoặc email.
Theo Matt Rodolec - Phó Chủ tịch bộ phận Đám mây và Ứng cứu sự cố tại Varonis, người dùng hiện nay đã quen với việc sử dụng mạng Wi-Fi miễn phí ở những địa điểm công cộng, điều này làm cho các cuộc tấn công Evil Twin ngày càng trở nên phổ biến.
Những người thường xuyên sử dụng chung thông tin cho nhiều tài khoản như mạng xã hội và email dễ trở thành mục tiêu của hình thức tấn công này. Khi thông tin bị khai thác, kẻ tấn công có thể lợi dụng để thu thập thêm dữ liệu từ nạn nhân, đặc biệt là thông tin về tài khoản ngân hàng.
Điều đáng lưu ý là kẻ tấn công chỉ cần chưa đến 500 USD và một chút kỹ năng công nghệ cơ bản để thực hiện cuộc tấn công này. Họ không cần phải lừa tất cả mọi người, chỉ cần một vài người mắc bẫy là đã đủ để coi là thành công.
Các chuyên gia khuyên người dùng nên sử dụng dữ liệu di động hoặc điểm truy cập cá nhân nếu có thể khi ở nơi công cộng. Thêm vào đó, việc sử dụng ứng dụng VPN cũng giúp tăng cường bảo mật, vì dữ liệu được mã hóa khi truyền qua VPN.
Khi sử dụng Wi-Fi công cộng, để đảm bảo an toàn, người dùng nên tắt tính năng tự động kết nối mạng trên thiết bị, tắt Bluetooth khi ở những nơi lạ, vô hiệu hóa chia sẻ dữ liệu và tránh truy cập các dịch vụ nhạy cảm như ngân hàng hoặc đăng nhập thông tin cá nhân, đồng thời nên kích hoạt xác thực hai bước.
