Microsoft cảnh báo chiến dịch tấn công WiFi khách sạn ‘CaptiveCrunch’ từ tháng 5/2026

Microsoft phát hiện chiến dịch tấn công mạng “CaptiveCrunch” nhắm vào mạng WiFi của khách sạn từ tháng 5/2026. Theo thông cáo trên trang Threat Intelligence của hãng, tin tặc có mối liên hệ với Nga đã xâm nhập vào hệ thống WiFi của nhiều tổ chức thuộc ngành khách sạn.

Chiến dịch tấn công này hoạt động bằng cách lừa người dùng tải xuống tệp độc hại thông qua các cửa sổ pop-up xuất hiện ngay khi kết nối WiFi. Những cửa sổ này thường được ngụy trang dưới dạng thông báo cập nhật hệ thống như Windows Update hoặc các bản cập nhật phần mềm thông thường.

Khi người dùng nhấp vào các cửa sổ này, tin tặc có thể chụp màn hình, ghi lại thao tác bàn phím, hoặc thậm chí chiếm quyền điều khiển thiết bị từ xa nếu cần. Ngoài ra, hacker còn sử dụng màn hình đăng nhập giả để thu thập địa chỉ email cá nhân của người dùng.

Microsoft cho biết chiến dịch “CaptiveCrunch” bắt đầu hoạt động từ tháng 5/2026 và đã ảnh hưởng đến nhiều tổ chức trong ngành khách sạn trên toàn cầu. Hãng không tiết lộ cụ thể số lượng tổ chức bị ảnh hưởng nhưng nhấn mạnh đây là một chiến dịch tấn công có tổ chức cao.

Người dùng khi kết nối WiFi khách sạn cần cảnh giác với bất kỳ cửa sổ pop-up nào xuất hiện ngay sau khi kết nối, nhất là khi không mong đợi bất kỳ thông báo cập nhật nào. Microsoft khuyến cáo chỉ nên truy cập các trang web đã mã hóa (https) và tránh nhập thông tin nhạy cảm khi đang kết nối mạng công cộng.

Cơ chế tấn công chi tiết

Cơ chế tấn công của “CaptiveCrunch” dựa trên việc lợi dụng giao thức Captive Portal thường thấy trong mạng WiFi khách sạn. Khi người dùng kết nối WiFi, hệ thống thường hiển thị cửa sổ đăng nhập hoặc thông báo cập nhật. Tin tặc đã khai thác lỗ hổng này để chèn mã độc vào các cửa sổ này.

Sau khi người dùng tải xuống tệp độc hại, tin tặc có thể thực hiện nhiều hành động như đánh cắp dữ liệu, theo dõi hoạt động trực tuyến, hoặc thậm chí điều khiển thiết bị từ xa. Microsoft nhấn mạnh rằng các cửa sổ pop-up xuất hiện ngay sau khi kết nối WiFi là dấu hiệu đáng ngờ đầu tiên.

Hãng cũng lưu ý rằng tin tặc có thể sử dụng các màn hình đăng nhập giả để thu thập thông tin đăng nhập của người dùng, bao gồm cả địa chỉ email cá nhân. Điều này có thể dẫn đến nguy cơ bị chiếm đoạt tài khoản hoặc lừa đảo tiếp theo.

Microsoft khuyến nghị người dùng nên kiểm tra kỹ các cửa sổ pop-up và không tải xuống bất kỳ tệp lạ nào khi sử dụng WiFi khách sạn. Nếu có thể, người dùng nên sử dụng điểm phát sóng di động cá nhân thay vì WiFi công cộng.

“Nếu bạn không mong đợi bất kỳ cửa sổ cập nhật nào xuất hiện ngay sau khi kết nối WiFi, có thể chúng đang có ý đồ xấu,” Microsoft cảnh báo. Hãng cũng nhấn mạnh tầm quan trọng của việc cập nhật phần mềm thường xuyên để giảm thiểu nguy cơ bị tấn công.

Cách phòng tránh rủi ro khi sử dụng WiFi khách sạn

Microsoft đưa ra một số khuyến nghị nhằm giúp người dùng giảm thiểu rủi ro khi buộc phải sử dụng WiFi khách sạn. Đầu tiên, người dùng nên sử dụng điểm phát sóng di động cá nhân nếu có thể. Đây là biện pháp an toàn nhất để tránh bị tấn công thông qua mạng WiFi công cộng.

Nếu không có lựa chọn nào khác, người dùng cần kiểm tra kỹ các cửa sổ pop-up xuất hiện sau khi kết nối WiFi. Không nên nhấp vào bất kỳ cửa sổ nào không rõ nguồn gốc hoặc không mong đợi. Ngoài ra, người dùng nên tránh truy cập các trang web không sử dụng giao thức https hoặc nhập thông tin nhạy cảm như mật khẩu, thông tin thẻ tín dụng.

Microsoft cũng khuyến nghị người dùng nên tắt tính năng chia sẻ tệp và in ấn trên mạng công cộng để ngăn chặn việc truy cập trái phép vào thiết bị. Việc cập nhật phần mềm thường xuyên cũng giúp giảm thiểu nguy cơ bị khai thác lỗ hổng bảo mật.

Hãng nhấn mạnh rằng người dùng nên luôn cảnh giác khi sử dụng mạng WiFi công cộng, bất kể đó là khách sạn, quán cà phê hay sân bay. Việc chủ động phòng tránh là biện pháp hiệu quả nhất để bảo vệ dữ liệu cá nhân trước các cuộc tấn công mạng.

Nguồn tham khảo: Link bài viết