Hackers estão alterando configurações de DNS em dispositivos de Wi-Fi em hotéis e centros de conferência para redirecionar usuários a páginas falsas de login do Microsoft 365, visando roubar contas de usuários. Essa técnica de phishing permite que os atacantes obtenham acesso não autorizado às contas das vítimas.
Detalhes Técnicos
Ataque de Phishing: Os hackers utilizam uma técnica de phishing para enganar os usuários e fazê-los inserir suas credenciais em uma página falsa.
Alteração de DNS: Os atacantes modificam as configurações de DNS em dispositivos de Wi-Fi para redirecionar o tráfego para sites maliciosos.
Roubo de Contas: O objetivo é roubar contas de Microsoft 365, que podem ser usadas para acessar informações confidenciais ou realizar ataques adicionais.
Locais Afetados: Hotéis e centros de conferência são os principais alvos, pois oferecem acesso a Wi-Fi público que pode ser facilmente comprometido.
Próximos Passos
Verificar a autenticidade das páginas de login do Microsoft 365.
Utilizar autenticação multifator para proteger contas.
Monitorar atividades suspeitas em redes Wi-Fi públicas.