１．はじめに
スペクトラムテクノロジー㈱は、wifiの被害情報を公開しています。 今回は、マイクロソフトから公表された、ホテルwifiの情報搾取例です。 https://spectrum-tech.co.jp/incident.html
２．内容
ホテル wifi 情報搾取 microsoft ログイン情報盗まれる ロシア系のハッカーでCaptiveCrunchと呼ばれるもの ・ログイン情報が盗まれる：ユーザーのブラウザセッションが、攻撃者が制御するフィッシングページ（偽のMicrosoftログインプロンプトなど）にリダイレクトされ、そこで認証情報、デバイスコード、またはOAuthトークンが盗まれる。 ・マルウェアのダウンロード：ユーザーには、マルウェアをダウンロードさせる偽のアップデートダイアログやClickFixダイアログが表示されます。このような場合、通常はリモートアクセス型トロイの木馬（RAT）と情報窃盗マルウェアがダウンロードされます。 ・中間者攻撃（MitM）の一種で、トラフィックが攻撃者のインフラストラクチャを経由して密かにプロキシされ、ユーザーがさらなる認証情報窃盗の被害に遭う可能性が生じる。
３．対策
・公衆wifiは使用しない
・公衆wifiを使用する場合は、ＺＴＮＡ（ゼロトラスト・ネットワーク・アクセス）を使用する。次世代vpn(現行のvpnは脆弱性がある）
４．提案
ゼロトラスト・ネットワーク導入キット（all in one, 安価、拡張可能） ｖｐｎ更改 ネットワーク監視 https://spectrum-tech.co.jp/products/ztna.html
５．問い合わせ先
当社の強み ・無線ＬＡＮの専門調査会社として、セキュリティから電波までの無線ＬＡＮの専門性を強みとしております。 ・無線歴３５年、ＳＩ歴２５年の専門家が対応します。 ・自社所有の測定ツール（Ｌｉｎｕｘ，スペアナ、電波診断ツール、セキュリティ診断ツール、トラヒック診断ツール）により迅速に対応します。 スペクトラム・テクノロジー株式会社 https://spectrum-tech.co.jp 電話：04-2990-8881 email:sales1@spectrum-tech.co.jp 担当：村上