Sebelum Login ke Wi-Fi Hotel

Sebelum Login ke Wi-Fi Hotel – Menggunakan Wi-Fi gratis di hotel, pusat konferensi, atau tempat umum telah menjadi kebiasaan bagi banyak orang, terutama saat bepergian untuk urusan bisnis maupun liburan.

Namun, di balik kemudahan tersebut, ancaman keamanan siber terus berkembang dengan teknik yang semakin canggih.

Microsoft baru-baru ini mengungkap kampanye serangan siber berskala global yang menargetkan jaringan Wi-Fi di hotel dan pusat konferensi.

Serangan ini dikaitkan dengan kelompok peretas asal Rusia yang dikenal sebagai Midnight Blizzard (APT29). Tujuan utama mereka adalah mencuri akun Microsoft 365 milik para pengguna dengan memanfaatkan jaringan Wi-Fi yang telah dikompromikan.

Yang membuat serangan ini semakin berbahaya adalah pelaku tidak hanya mencuri kredensial, tetapi juga memasang malware yang mampu memantau aktivitas korban, mencuri data, hingga mempertahankan akses ke perangkat dalam jangka panjang.

Memanfaatkan Kepercayaan Pengguna

Menurut Microsoft, kampanye yang diberi nama CaptiveCrunch telah aktif setidaknya sejak Mei 2026. Sebelumnya, peneliti juga melaporkan aktivitas serupa yang memanfaatkan perangkat pengelola Wi-Fi (captive portal) untuk mengubah konfigurasi DNS pada jaringan.

Dengan memanipulasi pengaturan DNS dan lalu lintas HTTP, pelaku dapat mengarahkan pengguna ke halaman login palsu yang menyerupai portal resmi Microsoft 365.

Korban yang tidak menyadari adanya manipulasi tersebut akan memasukkan akun dan kata sandinya seperti biasa, sehingga kredensial langsung jatuh ke tangan pelaku.

Microsoft juga menemukan bahwa penyerang menggunakan teknik Device Code Phishing yang menyalahgunakan mekanisme autentikasi Microsoft Entra ID.

Teknik ini memungkinkan korban memberikan akses ke akun mereka tanpa harus menyerahkan password secara langsung.

Halaman Update Palsu Sebarkan Malware

Selain halaman login palsu, Microsoft menemukan teknik lain yang tidak kalah berbahaya. Ketika korban terhubung ke jaringan Wi-Fi yang telah dikompromikan, mereka dapat diarahkan ke halaman yang menampilkan pemberitahuan pembaruan (update) browser atau sistem operasi.

Halaman tersebut terlihat sangat meyakinkan dan meminta pengguna melakukan verifikasi melalui teknik ClickFix, yaitu serangkaian langkah yang membuat korban secara tidak sadar menjalankan malware di perangkat Windows mereka.

Dalam beberapa kasus, Microsoft juga menemukan upaya penyebaran file APK berbahaya yang menargetkan perangkat Android.

Dua Malware Baru yang Sangat Berbahaya

Dalam investigasinya, Microsoft mengidentifikasi dua keluarga malware baru yang digunakan dalam kampanye ini, yaitu CornFlake dan ChocoShell.

CornFlake

CornFlake merupakan malware jenis Remote Access Trojan (RAT) yang dikembangkan menggunakan bahasa Go.

Setelah berhasil dijalankan, malware ini menampilkan jendela proses palsu agar pengguna mengira sistem sedang melakukan pembaruan atau pemindaian keamanan.

Sementara perhatian pengguna teralihkan, malware diam-diam memasang dirinya ke dalam sistem agar tetap aktif setiap kali komputer dinyalakan.

CornFlake memiliki berbagai kemampuan berbahaya, di antaranya:

• Mengendalikan komputer dari jarak jauh.
• Merekam setiap penekanan tombol (keylogging).
• Memantau isi clipboard.
• Mengambil tangkapan layar secara berkala.
• Mengaktifkan mikrofon dan kamera web.
• Mencuri password serta cookie browser.
• Mengambil token sesi Microsoft 365.
• Mengirim file korban ke server pelaku.
• Memantau perangkat USB yang terhubung.
• Mengumpulkan informasi mengenai sistem korban.

Agar tampak seperti komponen resmi Windows, malware ini menyamar sebagai layanan bernama Cloud Sync Service.

ChocoShell, Malware yang Beroperasi di Memori

Malware kedua, ChocoShell, bekerja sepenuhnya di dalam memori menggunakan PowerShell sehingga lebih sulit dideteksi oleh perangkat lunak keamanan.

Target utama ChocoShell meliputi:

• Cookie browser.
• Password yang tersimpan.
• Token autentikasi Microsoft 365.
• Token Azure Active Directory.
• Kredensial jaringan Wi-Fi.

Dengan informasi tersebut, pelaku dapat memperoleh akses ke berbagai layanan tanpa harus mengetahui password korban.

AI Diduga Membantu Pengembangan Malware

Hal menarik lainnya dari temuan Microsoft adalah dugaan bahwa pelaku memanfaatkan teknologi kecerdasan buatan (AI) dalam proses pengembangan malware.

Hal ini terlihat dari banyaknya komentar dalam kode sumber yang menunjukkan pola penulisan khas hasil bantuan AI.

Meskipun tetap memerlukan keahlian manusia untuk menyusun serangan secara keseluruhan, penggunaan AI memungkinkan pengembangan malware menjadi lebih cepat dan efisien.

Microsoft juga menemukan panel kendali berbasis web bernama FruitStone yang digunakan pelaku untuk mengelola perangkat yang berhasil diinfeksi.

Melalui panel tersebut, penyerang dapat menjalankan perintah PowerShell, melihat file korban, mengambil tangkapan layar, hingga merekam aktivitas keyboard.

Melindungi Diri Saat Menggunakan Wi-Fi Publik

Kasus ini menunjukkan bahwa jaringan Wi-Fi publik tidak selalu dapat dipercaya, bahkan ketika disediakan oleh hotel atau pusat konferensi yang memiliki reputasi baik.

Untuk mengurangi risiko menjadi korban serangan serupa, pengguna disarankan menerapkan langkah-langkah berikut.

1. Anggap Wi-Fi Publik sebagai Jaringan Tidak Tepercaya

Jangan berasumsi bahwa jaringan Wi-Fi hotel sepenuhnya aman. Jika memungkinkan, gunakan koneksi seluler (mobile hotspot) atau VPN tepercaya saat mengakses layanan penting.

2. Hindari Login ke Akun Penting Melalui Wi-Fi Publik

Usahakan tidak mengakses layanan seperti email perusahaan, internet banking, atau portal administrasi ketika menggunakan jaringan yang belum dipercaya.

3. Jangan Mengunduh Update dari Portal Wi-Fi

Apabila muncul pemberitahuan untuk memperbarui browser, antivirus, atau sistem operasi setelah terhubung ke Wi-Fi, abaikan dan lakukan pembaruan hanya melalui sumber resmi.

4. Gunakan MFA dan Passkey

Aktifkan autentikasi multifaktor (MFA) dan, bila tersedia, gunakan passkey yang lebih tahan terhadap serangan phishing dibandingkan password tradisional.

5. Periksa Alamat Situs Sebelum Login

Pastikan halaman login benar-benar menggunakan domain resmi sebelum memasukkan kredensial. Jangan hanya mengandalkan tampilan visual halaman karena dapat dipalsukan.

6. Hindari Menggunakan Email Perusahaan untuk Registrasi Wi-Fi Tamu

Gunakan alamat email alternatif saat mendaftar ke jaringan Wi-Fi hotel atau konferensi untuk mengurangi risiko penyalahgunaan akun perusahaan.

7. Selalu Perbarui Sistem Operasi dan Perangkat Lunak

Pembaruan keamanan secara rutin membantu menutup celah yang dapat dimanfaatkan oleh malware maupun teknik serangan terbaru.

Keamanan Tidak Berhenti Saat Terhubung ke Wi-Fi

Banyak pengguna menganggap ancaman keamanan hanya berasal dari situs berbahaya atau lampiran email yang mencurigakan.

Padahal, jaringan Wi-Fi publik juga dapat menjadi pintu masuk bagi pelaku untuk mencuri kredensial, menyebarkan malware, hingga mengambil alih akun penting.

Kasus yang diungkap Microsoft ini menjadi pengingat bahwa keamanan digital tidak hanya bergantung pada kekuatan password atau antivirus, tetapi juga pada kewaspadaan pengguna saat menggunakan jaringan yang tidak sepenuhnya dipercaya.

Menghindari pembaruan dari sumber yang tidak jelas, memanfaatkan MFA dan passkey, serta lebih selektif saat menggunakan Wi-Fi publik merupakan langkah sederhana yang dapat mencegah kerugian yang jauh lebih besar di kemudian hari.

Sumber berita:

WeLiveSecurity