- Kelompok peretas dapat mengompromikan jaringan nirkabel publik di hotel melalui halaman masuk buatan untuk mencuri akun dan kredensial pengguna.
- Serangan siber ini sering menyebarkan perangkat lunak berbahaya yang mampu merekam ketukan keyboard, mencuri kata sandi, hingga mengakses kamera web.
- Keamanan data dapat ditingkatkan dengan menggunakan data seluler pribadi, mengabaikan permintaan pembaruan dari halaman login, serta mengaktifkan autentikasi multifaktor.
Jaringan internet gratis di tempat umum seperti hotel dan bandara membawa risiko keamanan yang tinggi terhadap pencurian data sensitif. Untuk mengantisipasi potensi penyusupan akun, selalu prioritaskan penggunaan jaringan pribadi dan hindari mengunduh file atau melakukan pembaruan perangkat lunak dari halaman portal publik.
Dimudahin.com — Menggunakan jaringan Wi-Fi gratis saat menginap di hotel atau menghadiri acara di pusat konferensi merupakan hal yang lazim dilakukan oleh para pelancong dan profesional. Namun, koneksi internet publik ini kerap menjadi jalur utama yang dimanfaatkan oleh pelaku kejahatan siber untuk menyusup ke perangkat pengguna serta mencuri berbagai informasi sensitif, mulai dari kata sandi akun hingga data bisnis penting.
Peringatan keamanan mengenai tingginya risiko penggunaan jaringan nirkabel tamu ini telah disuarakan oleh para ahli teknologi, seperti Microsoft. Jaringan Wi-Fi umum yang mengandalkan portal masuk atau captive portal sangat rentan dimanipulasi oleh kelompok peretas untuk meluncurkan serangan spionase siber yang terstruktur dan berbahaya.
Mengenal Modus Operandi Peretasan Wi-Fi Hotel
Salah satu kampanye peretasan yang menjadi perhatian dunia keamanan siber adalah CaptiveCrunch. Kampanye yang dikaitkan dengan kelompok peretas Storm-2945—yang ditengarai sebagai sub-grup dari organisasi peretas Midnight Blizzard dan terhubung dengan intelijen asing—ini berfokus pada pembajakan lalu lintas internet publik. Sasaran utamanya mencakup pelancong korporat, pebisnis, dan pengguna umum yang menghubungkan perangkat mereka ke Wi-Fi hotel.
Dalam praktiknya, modus operandi serangan ini bekerja dengan memanipulasi lalu lintas internet tepat setelah pengguna menautkan perangkat ke jaringan nirkabel. Pengguna yang seharusnya diarahkan ke halaman login resmi justru dialihkan ke halaman masuk Microsoft palsu atau tampilan pembaruan perangkat lunak fiktif. Tujuannya adalah memancing korban agar memasukkan kredensial login mereka atau menginfeksi perangkat dengan malware.
Selain menggunakan halaman login palsu, penyerang juga kerap memanfaatkan teknik penipuan yang lebih canggih. Beberapa korban terkecoh untuk menyelesaikan proses masuk resmi menggunakan kode perangkat yang disiapkan oleh peretas. Meskipun halaman masuk yang dibuka adalah situs asli, memasukkan kode tersebut memberikan peretas akses penuh ke akun korban tanpa benar-benar menghubungkan perangkat ke jaringan internet yang diharapkan.
Ancaman Malware dan Penyalahgunaan Teknologi
Risiko yang mengintai pengguna Wi-Fi hotel tidak terbatas pada pencurian kata sandi saja. Peretas juga mendistribusikan perangkat lunak berbahaya (malware) yang disamarkan sebagai pembaruan peramban web, pembaruan sistem operasi Windows, atau alat perbaikan koneksi jaringan. Pengguna sistem operasi Android pun menjadi target melalui perintah khusus yang mendorong penginstalan file aplikasi berbahaya.
Perangkat lunak jahat yang berhasil terinstal di dalam perangkat memiliki berbagai kemampuan destruktif. Malware tersebut mampu mencatat setiap ketukan tombol keyboard (keystrokes), mencuri seluruh kata sandi yang tersimpan di dalam sistem, serta mengambil tangkapan layar secara berkala. Selain itu, peretas dapat mengakses mikrofon dan kamera web tanpa disadari, memantau drive USB yang terhubung, hingga mengendalikan komputer korban secara jarak jauh.
Evolusi ancaman ini semakin kompleks karena para peretas kini mengintegrasikan teknologi kecerdasan buatan (artificial intelligence atau AI). Penggunaan AI membantu penyerang dalam mengoptimalkan otomatisasi operasi peretasan, memperhalus pesan penipuan (phishing), dan mengembangkan program jahat yang lebih sulit dideteksi oleh sistem keamanan standar.
Langkah Praktis Mengamankan Perangkat Saat Bepergian
Mengingat besarnya potensi bahaya pada jaringan nirkabel terbuka, pengguna disarankan untuk menganggap semua jaringan Wi-Fi tamu di hotel, bandara, dan pusat konferensi sebagai jaringan yang tidak terpercaya. Untuk menjaga keamanan data pribadi dan korporat, berikut adalah beberapa langkah pencegahan yang dapat diterapkan:
- Gunakan Hotspot Seluler Pribadi: Utamakan penggunaan data seluler atau tethering dari ponsel pribadi dibandingkan menyambungkan perangkat ke Wi-Fi publik.
- Abaikan Permintaan Pembaruan Perangkat Lunak: Jangan pernah mengunduh atau menginstal pembaruan sistem, peramban, maupun alat keamanan yang diminta melalui jendela pop-up atau halaman masuk hotel.
- Lakukan Pembaruan Hanya dari Jalur Resmi: Pastikan seluruh pembaruan perangkat lunak dilakukan langsung melalui menu pengaturan resmi sistem operasi atau toko aplikasi resmi.
- Terapkan Metode Autentikasi Kuat: Gunakan metode autentikasi yang tahan terhadap phishing, seperti passkeys dan autentikasi multifaktor (MFA), untuk memperketat akses ke akun penting.
- Hindari Menggunakan Kredensial Korporat: Jangan masukkan alamat email atau kata sandi akun pekerjaan saat melakukan pendaftaran di portal registrasi Wi-Fi umum.
Melindungi data saat bepergian membutuhkan kewaspadaan yang konsisten. Dengan memahami pola serangan yang sering memanfaatkan kepraktisan fasilitas publik, Anda dapat mengambil langkah antisipatif untuk menjaga keamanan perangkat dan privasi informasi Anda di mana pun berada.
