Peretas Menargetkan Gateway Wi-Fi Hotel untuk Mencuri Akun Microsoft 365

bila salsabila

20 jam ago

Karyawan yang sering melakukan perjalanan dinas perlu meningkatkan kewaspadaan saat menggunakan jaringan Wi-Fi publik, terutama di hotel dan pusat konferensi. Sejak bulan Juni lalu, para pelaku kejahatan siber telah berhasil mengompromikan perangkat gateway Wi-Fi captive portal di berbagai lokasi tersebut untuk mencuri akun Microsoft 365 tanpa harus menyentuh perangkat pengguna. Tim peneliti dari ReliaQuest mengungkapkan bahwa metode serangan ini mengeksploitasi kerentanan pada tingkat jaringan. Dengan hanya menguasai kredensial admin gateway, penyerang dapat melakukan DNS poisoning, yang mengalihkan semua permintaan DNS dari perangkat korban ke infrastruktur milik mereka, sehingga kredensial Microsoft 365 dapat dicuri tanpa terdeteksi.

Pentingnya Waspada Terhadap Gateway Wi-Fi Hotel

Serangan ini memanfaatkan kepercayaan yang biasanya diberikan pengguna kepada sistem DNS. Gateway yang telah dikompromikan dapat memberikan alamat IP palsu untuk domain penting seperti login.microsoftonline.com. Empat domain palsu yang telah diidentifikasi dalam serangan ini meliputi m365-owa.com, owa-ms365.com, ms365-device.com, dan ms365-live.com. Kompromi ini telah terdeteksi di beberapa kota di Amerika Serikat, India, dan Arab Saudi, menargetkan pengguna dari berbagai sektor, termasuk jasa profesional, keuangan, hukum, ritel, kesehatan, dan energi.

Metode serangan ini sangat berbahaya karena beroperasi di bawah asumsi kepercayaan yang umumnya diterapkan oleh pengguna dan perangkat. Karena tidak ada phishing atau lampiran berbahaya yang dikirim, deteksi pada tingkat endpoint menjadi sangat sulit. Hal ini menegaskan bahwa pencegahan di tingkat jaringan menjadi jauh lebih penting dibandingkan dengan upaya deteksi setelah kejadian terjadi.

Perubahan Tren Kerja dan Dampaknya

Dalam konteks tren kerja hybrid yang semakin berkembang setelah pandemi, karyawan kini lebih sering mengandalkan jaringan Wi-Fi publik saat bepergian. Situasi ini memperbesar permukaan serangan untuk organisasi yang belum menerapkan kontrol ketat terhadap koneksi di luar jaringan kantor. Serangan pada tingkat gateway ini menggarisbawahi bahwa ancaman siber tidak lagi terbatas pada perangkat pengguna, tetapi telah beralih ke infrastruktur jaringan yang selama ini dianggap aman.

Penting untuk dicatat bahwa penggunaan DNS aman seperti Google atau Cloudflare tidak cukup untuk melindungi, karena lalu lintas DNS masih melewati gateway yang telah dikompromikan sebelum mencapai resolver tepercaya. Selain itu, DNSSEC hanya memberikan autentikasi parsial dan tidak mampu mencegah intersepsi atau pengalihan permintaan yang merugikan.

Strategi Pencegahan yang Efektif

Untuk mengatasi ancaman ini, solusi yang direkomendasikan adalah penerapan full-tunnel VPN yang wajib diaktifkan pada semua perangkat korporat sebelum akses internet diizinkan. Dengan cara ini, semua lalu lintas internet akan dienkripsi, sehingga data sensitif akan lebih aman. Selain itu, organisasi juga disarankan untuk menerapkan conditional access di Entra ID yang dapat memblokir alur autentikasi device-code yang jarang diperlukan.

Aktifkan full-tunnel VPN untuk semua perangkat korporat.
Implementasikan conditional access di Entra ID.
Batasi pengambilan file PAC hanya ke host internal yang disetujui.
Nonaktifkan WPAD otomatis melalui Group Policy.
Aktifkan DNS terenkripsi seperti DoH atau DoT dalam mode ketat.

Pelatihan karyawan untuk memverifikasi URL dan sertifikat halaman login juga tetap relevan. Dengan memberikan pengetahuan yang cukup kepada karyawan, mereka akan lebih mampu mengenali potensi ancaman dan menghindari jebakan yang mungkin ada.

Pentingnya Arsitektur Zero-Trust

Penerapan arsitektur zero-trust dan enkripsi lalu lintas end-to-end terbukti lebih efektif dibandingkan dengan mengandalkan deteksi pasca-insiden. Pendekatan ini memastikan bahwa akses ke jaringan dan data sensitif hanya diberikan kepada pengguna dan perangkat yang telah terverifikasi. Dalam konteks ini, perusahaan perlu mengevaluasi ulang kebijakan akses jaringan bagi karyawan yang bekerja secara mobile dan memastikan bahwa langkah-langkah pencegahan yang ketat diterapkan.

Dengan meningkatnya jumlah karyawan yang bekerja dari lokasi yang berbeda, penting bagi organisasi untuk memastikan bahwa mereka memiliki kebijakan dan alat yang tepat untuk melindungi data mereka dari serangan yang semakin canggih. Keamanan siber adalah tanggung jawab bersama, dan setiap individu dalam organisasi harus berperan aktif dalam melindungi informasi yang sensitif.

Kesimpulan

Serangan yang menargetkan gateway Wi-Fi hotel menunjukkan bahwa ancaman siber semakin kompleks dan berbahaya. Dengan memanfaatkan kepercayaan yang biasanya diberikan kepada sistem jaringan, penyerang dapat dengan mudah mencuri informasi sensitif tanpa terdeteksi. Oleh karena itu, penting bagi karyawan dan organisasi untuk meningkatkan kewaspadaan dan menerapkan langkah-langkah pencegahan yang efektif. Dari penggunaan VPN hingga pelatihan keamanan siber, semua tindakan ini akan membantu melindungi data penting dan menjaga integritas informasi perusahaan.