மைக்ரோசாப்ட் நிறுவனம், ஹோட்டல்கள் மற்றும் மாநாட்டு மையங்களில் உள்ள பொது வைஃபை (Wi-Fi) நெட்வொர்க்குகளை குறிவைக்கும் 'CaptiveCrunch' என்ற புதிய சைபர் தாக்குதல் பற்றி எச்சரித்துள்ளது. ரஷ்ய ஹேக்கிங் குழுவான Storm-2945 இதன் பின்னணியில் இருப்பதாக சந்தேகிக்கப்படுகிறது. இந்த தாக்குதல்கள் மூலம் கார்ப்பரேட் தகவல்களை திருடி, மால்வேர்களை நிறுவ முயற்சிக்கின்றனர்.
மைக்ரோசாப்ட் நிறுவனம், 'CaptiveCrunch' என்ற பெயரில் நடக்கும் ஒரு புதிய மற்றும் ஆபத்தான சைபர் தாக்குதல் குறித்து முக்கிய எச்சரிக்கை விடுத்துள்ளது. இந்த தாக்குதல், கடந்த மே 2026 முதல் பொது வைஃபை நெட்வொர்க்குகளை குறிவைத்து செயல்பட்டு வருகிறது. குறிப்பாக, ஹோட்டல்கள், விமான நிலையங்கள் மற்றும் மாநாட்டு மையங்களில் உள்ள வைஃபை நெட்வொர்க்குகளில் இணைக்கும் பயணிகளையும், தொழில்முறை நிபுணர்களையும் இது குறிவைக்கிறது.
'CaptiveCrunch' தாக்குதல் எப்படி நடக்கிறது?
இந்த தாக்குதலின் அடிப்படை, வழக்கமான வைஃபை இணைப்பு முறையை ஏமாற்றுவதாகும். ஒரு பயனர், ஹேக் செய்யப்பட்ட நெட்வொர்க்கில் இணையும்போது, அவருக்கு முறையான லாகின் பக்கம் காட்டப்படாது. மாறாக, Microsoft அல்லது Google-ல் இருந்து வருவது போன்ற போலியான சிஸ்டம் எச்சரிக்கைகள் திரையில் தோன்றும். 'உங்கள் பிரவுசரை அப்டேட் செய்யவும்', 'ஒரு செக்யூரிட்டி கருவியை நிறுவவும்' அல்லது 'நெட்வொர்க் சிக்கலை சரிசெய்யவும்' போன்ற செய்திகள் மூலம் பயனர்களை ஏமாற்ற முயற்சிப்பார்கள்.
பயனர்கள் இந்த எச்சரிக்கைகளுக்கு பதிலளிக்கும்போது, அவர்களின் சாதனங்களில் தீங்கு விளைவிக்கும் கோப்புகள் தானாகவே பதிவிறக்கம் செய்யப்படும். 'CornFlake' மற்றும் 'ChocoShell' போன்ற மால்வேர்கள் இந்த தாக்குதலுடன் தொடர்புடையவை என Microsoft கண்டறிந்துள்ளது. இதன் மூலம், ஹேக்கர்கள் சாதனத்தின் கீஸ்ட்ரோக்குகளை (keystrokes) பதிவு செய்வது, ஆடியோ மற்றும் வீடியோவை எடுப்பது, பிரவுசர் குக்கீகள் மற்றும் செஷன் டோக்கன்களை திருடுவது போன்ற செயல்களை செய்வார்கள். முக்கியமாக, Microsoft 365 கணக்குகள் போன்ற கார்ப்பரேட் தகவல்களை திருடி, அதை பயன்படுத்தி நிறுவனங்களின் நெட்வொர்க்குகளுக்குள் ஊடுருவுவதை நோக்கமாகக் கொண்டுள்ளனர்.
நிறுவனங்களுக்கான பாதுகாப்பு அபாயங்கள்
இந்த தாக்குதல்களுக்குப் பின்னால், ரஷ்யாவைச் சேர்ந்த புகழ்பெற்ற ஹேக்கிங் குழுவான Midnight Blizzard (APT29 அல்லது Cozy Bear என்றும் அழைக்கப்படுகிறது) உடன் தொடர்புடைய Storm-2945 என்ற குழு இருப்பதாகக் கூறப்படுகிறது. இதுபோன்ற ஒரு திறமையான குழு ஈடுபடுவதால், இந்த தாக்குதல்கள் அரசாங்க அதிகாரிகள், கார்ப்பரேட் நிர்வாகிகள் மற்றும் முக்கிய தரவுகளை அணுகக்கூடிய ஊழியர்கள் போன்ற உயர் மதிப்பு இலக்குகளை குறிவைப்பதாக தெரிகிறது.
'CaptiveCrunch' அச்சுறுத்தல், ஊழியர்கள் அடிக்கடி பயணம் செய்யும்போதும், வீட்டிலிருந்து வேலை செய்யும்போதும் (hybrid work) ஏற்படும் பாதுகாப்பு ஓட்டைகளை சுட்டிக்காட்டுகிறது. அங்கீகரிக்கப்படாத பொது நெட்வொர்க்குகளில் ஊழியர்கள் இணையும்போது, வழக்கமான பாதுகாப்பு ஏற்பாடுகள் போதுமானதாக இல்லை என்பதை இது காட்டுகிறது. இதனால், நிறுவனங்கள் 'Zero Trust' பாதுகாப்பு மாதிரியை நோக்கி நகர்கின்றன. அதாவது, எந்தவொரு அணுகல் கோரிக்கையையும், அது எங்கிருந்து வந்தாலும், கடுமையாக சரிபார்க்கும் முறை.
முதலீட்டாளர்களுக்கான கவனிக்க வேண்டியவை
இந்த பாதுகாப்பு ஆலோசனை ஒரு நிதி சார்ந்த நிகழ்வு இல்லை என்றாலும், இதுபோன்ற சைபர் அச்சுறுத்தல்களின் தொடர்ச்சியான அதிகரிப்பு, சைபர் பாதுகாப்புத் துறைக்கு (cybersecurity sector) ஒரு முக்கிய உந்துதலாக உள்ளது. தொழில்நுட்பப் பங்குகளில் முதலீடு செய்பவர்கள், பாதுகாப்பு அபாயங்கள் எவ்வாறு நிறுவனங்களின் செலவினங்களை அதிகரிக்கின்றன என்பதைக் கவனிக்கிறார்கள். இந்த பாதிப்புகள் குறித்த விழிப்புணர்வு அதிகரிக்கும்போது, நிறுவனங்கள் தங்கள் IT பட்ஜெட்டில் சைபர் பாதுகாப்பு தீர்வுகளுக்கு அதிக நிதி ஒதுக்கீடு செய்யும். இது அடையாளம் சரிபார்ப்பு, கிளவுட் பாதுகாப்பு மற்றும் சாதன மேலாண்மை போன்ற தீர்வுகளை வழங்கும் நிறுவனங்களுக்கு பயனளிக்கும்.
பயணம் செய்யும் தொழில் வல்லுநர்களுக்கு, பொது வைஃபை-ஐ முடிந்தவரை தவிர்ப்பது முக்கிய பரிந்துரையாகும். அதற்கு பதிலாக, தனிப்பட்ட மொபைல் ஹாட்ஸ்பாட்கள் அல்லது நிறுவன VPN-களைப் (Virtual Private Networks) பயன்படுத்த நிபுணர்கள் அறிவுறுத்துகின்றனர். மேலும், இதுபோன்ற தொடர்ச்சியான சைபர் தாக்குதல்களை எதிர்கொள்ள, நிறுவனங்கள் பயணப் பாதுகாப்பு கொள்கைகளை புதுப்பிப்பது மற்றும் ஊழியர்களுக்கு கூடுதல் பயிற்சி அளிப்பது அவசியமாகும்.