Detalhes Técnicos

  • Os atacantes comprometeram gateways de Wi-Fi de hotéis e centros de conferência.
  • Eles reconfiguraram os gateways para redirecionar os usuários a páginas de login falsas do Microsoft 365.
  • Nenhum e-mail de phishing ou anexo malicioso foi necessário para realizar o ataque.
  • Os atacantes aproveitaram a falta de segurança nos gateways de Wi-Fi para realizar o ataque.

Recomendações

  • Verifique a segurança dos gateways de Wi-Fi e atualize-os regularmente.
  • Implemente autenticação de dois fatores para proteger as credenciais do Microsoft 365.
  • Eduque os usuários sobre a importância de verificar a autenticidade das páginas de login.
  • Monitore o tráfego de rede para detectar atividades suspeitas.