Os phishers começaram a utilizar uma nova técnica para ter acesso às informações pessoais dos internautas. Batizada de "evil twin" (gêmeo mau), a idéia é instalar um computador com um ponto de acesso Wi-Fi próximo de um hotspot comercial. Isso feito, o criminoso nomeia seu ponto de acesso com o mesmo nome utilizado pelo hotspot. Com isso, os usuários são desviados para o ponto de acesso malicioso.
Segundo o site VNUnet, quando o internauta se conecta ao computador do phisher, todo o tráfego de dados passa a ser monitorado. Com isso, suas senhas ou até mesmo números de documentos podem ser obtidos. Em alguns casos, o criminoso pode até assumir o controle das máquinas conectadas ao seu ponto de acesso.
O especialista de segurança em redes Wi-Fi Richard Rushing afirma que foram detectados casos recentes de "gêmeos maus" em um lounge reservado para os passageiros de primeira classe em um aeroporto internacional dos EUA e em algumas estações de três. Um outro caso foi confirmado em uma oficina mecânica especializada em carros de luxo que oferecia acesso Wi-Fi a seus clientes em sua sala de espera.
"Essas forma de ataque utiliza hackeamento aliado à engenharia social, a partir do momento que engana o usuário quando oferece a ele um clima de segurança por meio de uma rede que imita um serviço legítimo", concluiu Rushing. Espera-se que os "gêmeos maus" sejam cada vez mais utilizados daqui para frente. Mesmo que as empresas continuem investindo em segurança, os usuários ainda são o elo mais fraco.
FONTE - Módulo Security News
Portanto, cuidado ai pessoal, ao acessar redes sem fio abertas... pode ser armadilhas...
