Hackers misleiden beveiligingsexperts met valse hotspot

De ene hotspot is de andere niet

25 april 2005 | Nico Vandenabeele Ook beveiligingsexperts laten zich soms in de luren leggen door hackers. Een valse hotspot stuurde tientallen virussen af op gebruikers van een draadloos netwerk tijdens een IT-conferentie.

Bezoekers van het Wireless LAN Event in London kregen een ogenschijnlijk betrouwbare aanmeldpagina voorgeschoteld om toegang te krijgen tot een draadloos netwerk van de conferentie.

Het netwerk was echter niet opgezet door de organisatoren, maar door een groepje hackers in het publiek. Die hadden een Linux-notebook omgetoverd tot een draadloos toegangspunt. Om gebruikers om de tuin te leiden, droeg de hotspot betrouwbaar klinkende namen als 'T-Mobile' en 'Free Internet Acces'.

Wie zich aanmeldde bij de valse hotspot, werd bestookt met 45 willekeurig aangemaakte virussen, wormen en keyloggers. Hierdoor werd ook het antivirusprogramma van de slachtoffers omzeild, dat de nieuw aangemaakte virussen nog niet kon herkennen of tegenhouden.

De techniek is een variant op de zogenaamde 'Evil Twin'-aanval, waarbij hackers een namaakaanmeldpagina opzetten voor gebruikers van een commerciële hotspot. Op die manier hopen hackers de kredietkaartgegevens van de betalende hotspotgebruikers te bemachtigen.

Met een bijdrage van Dan Ilett, ZDNet UK. Lees meer artikels over : hotspot, hackers, draadloos, netwerk, aanval

bron: ZDNet