Los hackers han encontrado una nueva forma de aprovecharse de los usuarios que se conectan a redes Wi-Fi públicas en hoteles y centros de conferencias. Al cambiar la configuración de DNS en los dispositivos Wi-Fi, los atacantes pueden redirigir a los usuarios a páginas de inicio de sesión falsas que imitan la página de inicio de sesión de Microsoft 365. Una vez que el usuario ingresa sus credenciales, los hackers pueden robar la información y utilizarla para acceder a la cuenta de Microsoft 365.

Según los informes, este tipo de ataques puede ser especialmente peligroso, ya que los usuarios pueden no darse cuenta de que están siendo redirigidos a una página falsa.

¿Estás cubierto en DefensOps? Nuestra plataforma SIEM ofrece cobertura genérica vía motor de correlación, incluso en nuestro plan Essential, lo que te permite detectar y responder a este tipo de ataques. No esperes a ser el próximo objetivo, solicita una demo de DefensOps hoy mismo y asegúrate de que tus cuentas de Microsoft 365 estén seguras. https://www.bleepingcomputer.com/news/security/hackers-hijack-hotel-wi-fi-dns-to-steal-microsoft-365-accounts/