Bei einem „Evil Twin“-Angriff richtet ein Hacker ein gefälschtes WLAN-Netzwerk ein, das häufig öffentlich zugänglich ist, um möglichst vielen Benutzern die Verbindung zu ermöglichen.

Diesen Sommer wurde ein Australier verhaftet, weil er diese Art von Angriffen auf Inlandsflügen und an Flughäfen in Perth, Melbourne und Adelaide eingesetzt hatte, um Anmeldedaten für soziale Medien oder E-Mails zu stehlen.

small_rz_mg_8826.jpg
Cyberkriminelle greifen zunehmend öffentliche Orte mit gefälschten WLAN-Netzwerken an, beispielsweise Flughäfen. Foto: flughafen-zuerich

Da sich die Öffentlichkeit immer mehr an kostenloses WLAN gewöhnt, werden Evil-Twin-Angriffe laut Matt Rodolec, Vizepräsident für Cloud und Incident Response beim Datensicherheitsunternehmen Varonis, häufiger vorkommen.

Eine Sache, die Evil Twin so gefährlich macht, ist seine Fähigkeit, sich leicht zu tarnen. Das bei dem Angriff verwendete Gerät könnte sehr klein und hinter einem Bildschirm in einem Café versteckt sein, hätte aber eine große Wirkung.

Es wird eine gefälschte Version einer legitimen Anmeldewebsite angezeigt, auf der die Opfer dazu verleitet werden, ihren Benutzernamen und ihr Passwort einzugeben. Wenn nichts passiert, gehen die Benutzer oft davon aus, dass ein Problem mit dem WLAN-Netzwerk vorliegt, und gehen weiter, ohne zu wissen, dass ihre Daten erfasst werden.

Personen, die die Angewohnheit haben, Informationen über viele verschiedene Konten wie soziale Netzwerke oder E-Mails auszutauschen, sind sehr anfällig. Sobald die Informationen ausgenutzt werden, können sie verwendet werden, um dem Opfer andere Daten, wie beispielsweise Bankkonten, zu entlocken.

Mittlerweile benötigen Angreifer weniger als 500 US-Dollar und grundlegende IT-Kenntnisse, um Benutzer lahmzulegen. Sie müssen auch nicht jeden täuschen. Schon wenige, die in die Falle tappen, gelten als erfolgreich.

Experten empfehlen, an öffentlichen Orten möglichst mobile Daten und persönliche Hotspots (mobile Hotspots) zu nutzen. Darüber hinaus bieten VPN-Anwendungen zusätzliche Sicherheit, da die Daten zum und vom VPN verschlüsselt werden.

Um die Sicherheit bei der Nutzung von öffentlichem WLAN zu gewährleisten, sollten Benutzer einige Punkte beachten: Deaktivieren Sie die automatische Netzwerkverbindung, deaktivieren Sie Bluetooth an fremden Orten, deaktivieren Sie die Dateifreigabe, verwenden Sie VPN, greifen Sie nicht auf sensible Dienste wie Bankgeschäfte zu oder geben Sie keine persönlichen Daten ein, aktivieren Sie die zweistufige Authentifizierung …

(Laut CNBC)