Pesquisadores da Microsoft identificaram uma campanha de espionagem cibernética que compromete redes Wi-Fi de hotéis para distribuir falsas atualizações de navegadores e sistemas operacionais. O objetivo é instalar o malware CornFlake, um trojan de acesso remoto (RAT) capaz de monitorar e roubar informações sensíveis dos hóspedes.
Segundo a investigação, os criminosos comprometem a infraestrutura da rede sem fio dos hotéis e, quando os usuários tentam navegar na internet, são redirecionados para páginas falsas que simulam atualizações legítimas do navegador ou do sistema operacional. Ao instalar o suposto update, a vítima acaba infectando o dispositivo com o CornFlake.
Após a infecção, o malware permite aos invasores capturar imagens da webcam, gravar áudio do microfone, registrar teclas digitadas (keylogging), roubar credenciais de acesso e coletar outros dados armazenados no computador. Essas informações podem ser utilizadas em campanhas de espionagem, roubo de identidade ou acesso a contas corporativas e pessoais.
A Microsoft alerta que viajantes de negócios estão entre os principais alvos da operação, já que costumam acessar e-mails corporativos, VPNs e sistemas internos utilizando redes Wi-Fi públicas durante viagens. Ambientes como hotéis e centros de convenções tornam-se especialmente atrativos para esse tipo de ataque devido ao grande fluxo de usuários.
Especialistas recomendam evitar a instalação de atualizações oferecidas por páginas exibidas ao conectar-se a redes públicas. O ideal é manter o sistema operacional e os navegadores atualizados apenas pelos canais oficiais dos fabricantes, utilizar VPNs em redes Wi-Fi públicas, habilitar autenticação multifator (MFA) e desconfiar de qualquer solicitação inesperada de instalação de software.
O caso reforça que redes Wi-Fi públicas continuam sendo um dos principais vetores para ataques cibernéticos. A combinação entre engenharia social e infraestrutura comprometida permite que criminosos distribuam malware de forma silenciosa, colocando em risco tanto usuários comuns quanto profissionais que dependem de acesso remoto durante viagens.
