Ahli keamanan siber mengeluarkan peringatan tentang AI CaptiveCrunch setelah mengetahui pola serangan yang memanfaatkan jaringan Wi‑Fi hotel. Pelancong diimbau waspada karena serangan ini bisa merekam video dan audio perangkat serta mencuri kata sandi.

Menurut peringatan tersebut, serangan yang digambarkan sebagai AI‑powered mengandalkan teknik rekayasa sosial dan distribusi malware melalui saluran yang tampak sah. Pengingat keselamatan termasuk menghindari Wi‑Fi publik, memeriksa keaslian pembaruan perangkat lunak, dan hanya mengunduh aplikasi dari toko resmi.

Bagaimana AI CaptiveCrunch Bekerja

Berdasarkan keterangan yang dirilis para pakar, AI CaptiveCrunch memanfaatkan koneksi Wi‑Fi di jaringan hotel untuk menyusup ke perangkat pengguna. Salah satu efek ancaman yang diwaspadai adalah kemampuan peretas merekam video dan audio serta mengakses kredensial masuk, sehingga risiko privasi dan keamanan akun meningkat.

Detail teknis lengkap tidak dipublikasikan secara luas, tetapi peringatan menekankan bahwa serangan ini menggunakan beberapa mekanisme untuk mengelabui korban. Penggunaan teknologi kecerdasan buatan disebut sebagai salah satu elemen yang memperkuat efektivitas serangan, antara lain melalui penyesuaian pesan dan metode distribusi malware.

Kelompok Storm-2945 dan Metode Distribusi

Pihak berwenang keamanan menyebut kelompok berlabel Storm-2945 sebagai pelaku di balik kampanye ini. Sejak Februari 2026, kelompok tersebut diduga menggunakan domain doppelganger—yaitu alamat web yang menyerupai situs resmi—serta pembaruan palsu untuk menyebarkan malware kepada pengguna yang terhubung ke jaringan yang dikompromikan.

Penggunaan domain palsu dan pembaruan yang tampak sah merupakan taktik umum dalam operasi siber yang menargetkan korban yang kurang curiga, khususnya saat pengguna sedang melakukan perjalanan dan lebih sering bergantung pada hotspot publik seperti Wi‑Fi hotel.

Imbauan Keamanan bagi Pelancong

Para ahli menyerukan langkah pencegahan bagi pelancong yang rutin menggunakan Wi‑Fi hotel. Saran yang disampaikan secara tegas meliputi menghindari penggunaan jaringan Wi‑Fi publik untuk transaksi sensitif, memverifikasi keaslian notifikasi pembaruan perangkat lunak sebelum menginstal, dan hanya mengunduh aplikasi dari toko resmi perangkat.

Selain itu, meskipun tidak semua mitigasi bisa menjamin perlindungan penuh, praktik sederhana seperti menonaktifkan mikrofon dan kamera saat tidak digunakan, menggunakan autentikasi dua faktor untuk akun penting, serta memakai koneksi VPN tepercaya dapat membantu mengurangi risiko eksposur data jika terhubung ke jaringan yang tidak aman.

Risiko Privasi dan Akun Digital

Rekaman video dan audio oleh pihak tidak bertanggung jawab dapat menimbulkan konsekuensi serius terhadap privasi individu. Sementara pencurian kata sandi berpotensi membuka akses ke layanan perbankan, surel, dan akun lain yang berisi informasi sensitif.

Imbauan untuk hanya mengunduh pembaruan dari sumber resmi dan memeriksa keaslian notifikasi bertujuan menahan saluran distribusi malware yang disebut digunakan oleh Storm-2945. Pengguna diminta ekstra hati-hati terhadap prompt pembaruan yang muncul tiba-tiba atau tautan yang diarahkan melalui email dan situs yang tampak mirip dengan layanan resmi.

Peringatan Ahli dan Tindakan yang Direkomendasikan

Para pakar keamanan siber yang mengeluarkan peringatan menekankan bahwa ancaman berbasis AI dapat berubah dan beradaptasi sehingga tindakan pencegahan individual menjadi kunci. Mereka mengingatkan pentingnya kesadaran pengguna saat terhubung di lingkungan yang tidak sepenuhnya dapat dipercaya, seperti hotel atau jaringan publik lainnya.

Bagi pelancong, sikap waspada dan kebiasaan keamanan digital yang baik merupakan langkah paling efektif untuk menekan peluang serangan. Larangan penggunaan Wi‑Fi publik untuk aktivitas sensitif, konfirmasi pembaruan langsung melalui pengaturan perangkat, dan pengunduhan aplikasi hanya dari toko resmi menjadi pesan utama dari peringatan ini.