邪恶孪生WiFi攻击：虚假热点如何窃取您的数据
邪恶孪生WiFi攻击是指网络犯罪分子设置虚假无线接入点，冒充合法网络（如咖啡馆、机场或酒店WiFi）的行为。当受害者连接到这个恶意网络时，攻击者可以拦截受害者设备与互联网之间传输的所有未加密数据，包括登录凭证、银行信息、电子邮件和浏览活动。根据FBI报告，自2021年以来，这类攻击在人流密集的公共场所增加了87%，每个受害者的平均经济损失达到2000美元。 该攻击之所以奏效，是因为大多数设备会自动连接到熟悉的网络名称，而用户很少验证公共WiFi的真实性。攻击者使用廉价设备（有时仅需笔记本电脑和便携式WiFi适配器）来创建与合法热点名称相同或相似的网络。连接后，受害者的流量会通过攻击者的设备，允许实时监控和数据捕获。美国网络安全和基础设施安全局（CISA）报告称，68%的旅客至少连接过一个受损网络而不知情。 邪恶孪生攻击的特别危险之处在于其隐蔽性。与网络钓鱼电子邮件或可疑网站不同，连接到虚假网络时通常没有明显的危险信号。受害者可能会使用欺诈WiFi数小时甚至数天，进行在线银行交易、访问工作电子邮件并在多个账户中输入密码。美国联邦贸易委员会在2023年记录了超过12000起通过虚假WiFi网络盗取银行凭证的案件，造成的未授权交易总额达2400万美元。这类攻击通常在1-3天后才被发现，直到受害者注意到可疑账户活动或未授权费用。
常见手法
- • 设置名称与合法商业机构完全相同的无线接入点，如'Starbucks_WiFi'或'Airport_Free_WiFi'，通常位于实际机构附近以增加可信度。
- • 创建名称略有拼写错误或变体的网络，如用'Hilton_Guest'代替'Hilton-Guest'，以欺骗不够仔细的用户。
- • 广播比合法网络更强的WiFi信号，导致设备自动连接到邪恶孪生网络而不是真实热点，特别是如果设备之前连接过类似名称的网络。
- • 显示令人信服的验证门户登录页面，模仿实际商业机构的WiFi登陆页面，包含徽标和服务条款，以在用户尝试身份验证时收集凭证。
- • 执行SSL剥离攻击，将安全的HTTPS连接降级为未加密的HTTP，允许攻击者查看和修改传输中的数据，而不会在旧设备上触发浏览器安全警告。
- • 使用数据包嗅探软件捕获和分析所有网络流量，特别针对以明文形式传输凭证或会话令牌的未加密登录表单、电子邮件客户端和应用程序。
如何识别
- 在您的WiFi列表中出现多个名称相同或非常相似的网络，特别是在您期望只有一个来自商业机构或场所的官方网络的位置。
- 不需要任何密码或使用通用密码（如'password123'）的WiFi网络，而合法网络通常需要员工提供的凭证或访问代码。
- 连接页面要求超出典型服务条款接受范围的异常信息，如电子邮件地址、电话号码、信用卡详情或社会安全号码等才能访问WiFi。
- 在访问熟悉网站时收到意外的安全证书警告，特别是银行或电子邮件服务，表明可能有人在拦截您的加密连接。
- 尽管信号强度显示为强，但互联网速度明显较慢或频繁断线，可能表明您的流量通过攻击者的设备路由以便监控。
- 您的设备自动连接到您不记得以前连接过的网络，特别是如果网络名称与常见公共WiFi名称相符但您在意想不到的位置。
如何保护自己
- 在连接前向员工或官方标牌验证确切的WiFi网络名称和密码，避免连接名称通用的网络如'Free WiFi'或'Public WiFi'，这些缺乏商业品牌标识。
- 在连接到公共WiFi时在所有设备上使用信誉良好的虚拟专用网络（VPN），该网络可端到端加密您的互联网流量，即使在受损网络上也能防止攻击者拦截您的数据。
- 禁用智能手机、平板电脑和笔记本电脑上的自动WiFi连接功能，防止您的设备在每次连接到熟悉的网络时不经您明确批准就自动加入。
- 在所有关键账户（银行、电子邮件、社交媒体）上启用双因素身份验证，即使您的密码通过邪恶孪生攻击被盗，攻击者也无法在没有第二因素的情况下访问您的账户。
- 避免在公共WiFi上进行敏感活动，如在线银行、购物或访问工作系统；改用您的蜂窝数据连接或等待直到您连接到受信任网络。
- 定期监控您的财务账户和信用报告中的未授权活动，如果您怀疑连接到受损网络，应立即更改在公共WiFi上访问过的任何账户的密码。
真实案例
一位商务顾问在参加为期三天的会议的酒店连接到'Marriott_Conference' WiFi。该网络实际上是攻击者在停车场设置的邪恶孪生网络。在两天内，她访问了公司电子邮件、客户数据库和在线银行。攻击者捕获了她的凭证，并从她的商业账户进行了总计3400美元的未授权转账，直到欺诈被检测出来。
一名大学生在机场连接到看似官方的'SFO_Free_WiFi'网络，等待航班延误。在四小时的中途停留期间，他查看了电子邮件、社交媒体并进行了在线购买。两天后，他的亚马逊账户被入侵并用来订购价值1800美元的电子产品，他的电子邮件密码也被更改，导致他无法访问多个关联服务。
一对夫妇在度假时连接到海滨酒店的'Resort_Guest_WiFi'，没有意识到这是针对游客的虚假网络。在三天内，他们使用WiFi预订了一些活动、查看了银行余额并发布了度假照片。返回家后一周，他们发现信用卡上出现了2600美元的欺诈费用，并发现他们的社交媒体账户被入侵并用来向联系人发送网络钓鱼信息。