Des pirates détournent le Wi-Fi d'hôtels pour voler des comptes Microsoft 365
Des attaquants modifient les paramètres DNS d'appareils Wi-Fi dans des hôtels et centres de conférence afin de rediriger les utilisateurs vers de fausses pages de connexion Microsoft 365. Cette technique permet de récupérer les identifiants des victimes sans besoin d'exploiter une vulnérabilité logicielle. Les établissements concernés sont principalement situés dans des zones touristiques ou professionnelles. Les utilisateurs connectés à ces réseaux compromis risquent de voir leurs données d'accès compromises. Aucune information n'est disponible sur l'ampleur réelle de cette campagne.
Un audit offensif (RAID/SENTINELLE) permet de détecter des anomalies dans la configuration des DNS ou des redirections suspectes sur les points d'accès Wi-Fi internes. Cela renforce la résilience des applications web et des services cloud exposés, notamment en identifiant des vecteurs d'usurpation d'identité via des infrastructures tierces.