T1557.004: 邪恶双胞胎

摘要

攻击者可能托管看似真实的 Wi-Fi 接入点，诱骗用户连接到恶意网络，以此作为支持后续行为的方式，如[网络嗅探](https://attack.mitre.org/techniques/T1040)、[传输数据操纵](https://attack.mitre.org/techniques/T1565/002)或[输入捕获](https://attack.mitre.org/techniques/T1056)。(Citation: Australia ‘Evil Twin’) 通过使用合法 Wi-Fi 网络的服务集标识符（SSID），欺诈性 Wi-Fi 接入点可能诱骗设备或用户连接到恶意 Wi-Fi 网络。(Citation: Kaspersky evil twin)(Citation: medium evil twin) 攻击者可能提供更强的信号强度或阻止对 Wi-Fi 接入点的访问，以胁迫或引诱受害设备连接到恶意网络。(Citation: specter ops evil twin) Wi-Fi Pineapple——一种网络安全审计和渗透测试工具——可能在邪恶双胞胎攻击中被部署，以便于使用并扩大范围。自定义证书可能被用于尝试拦截 HTTPS 流量。 同样，攻击者还可能监听客户端设备发送的针对已知或先前连接网络（首选网络列表或 PNL）的探测请求。当恶意接入点接收到探测请求时，攻击者可以用相同的 SSID 响应，以模仿受信任的、已知的网络。(Citation: specter ops evil twin) 受害设备被引导相信响应的接入点来自其 PNL，并发起与欺诈网络的连接。 在登录恶意 Wi-Fi 接入点后，用户可能被引导到虚假的登录页面或强制门户网页，以捕获受害者的凭据。一旦用户登录欺诈性 Wi-Fi 网络，攻击者就可能能够监控网络活动、操纵数据或窃取附加凭据。公共 Wi-Fi 接入高度集中的地点（如机场、咖啡店或图书馆）可能是攻击者设置非法 Wi-Fi 接入点的目标。