En la era digital, la seguridad cibern\u00e9tica se ha vuelto m\u00e1s crucial que nunca. Un nuevo tipo de ataque ha surgido, donde los piratas inform\u00e1ticos est\u00e1n comprometidos en el desv\u00edo de redes Wi-Fi en hoteles para robar cuentas de Microsoft 365. Este art\u00edculo detalla c\u00f3mo funciona esta t\u00e9cnica y qu\u00e9 pasos puedes tomar para protegerte.<\/p>\n
El modus operandi de estos ataques se asemeja a la campa\u00f1a FrostArmada, atribuida al grupo de ciberespionaje APT28, relacionado con el servicio de inteligencia militar ruso. Los atacantes primero comprometen las pasarelas que distribuyen el acceso a Wi-Fi, explotando puntos d\u00e9biles en las interfaces de administraci\u00f3n que son f\u00e1cilmente accesibles en internet.<\/p>\n
Los piratas pueden haber utilizado contrase\u00f1as demasiado d\u00e9biles o reutilizadas para obtener acceso. Tambi\u00e9n es posible que hayan explotado vulnerabilidades que a\u00fan no han sido descubiertas. Aunque ReliaQuest, una firma de ciberseguridad, no pudo identificar el m\u00e9todo exacto de ingreso, los riesgos son evidentes.<\/p>\n
Una vez que los atacantes obtienen el control sobre la pasarela, pueden manipular el Sistema de Nombres de Dominio (DNS). Este sistema es responsable de asociar las direcciones que escribimos en nuestros navegadores web con los servidores correspondientes. Al redirigir las solicitudes de acceso a los servicios de Microsoft hacia su propia infraestructura, presentan a las v\u00edctimas una copia falsa del portal oficial.<\/p>\n
Diversos dominios han sido identificados como imitaciones de Microsoft 365. Ejemplos incluyen:<\/p>\n
Las v\u00edctimas, en un intento por iniciar sesi\u00f3n, son llevadas a pensar que est\u00e1n siguiendo un camino de conexi\u00f3n normal, y son enga\u00f1adas para que ingresen sus credenciales o aprueben una solicitud de autenticaci\u00f3n.<\/p>\n
Una t\u00e9cnica particularmente preocupante empleada por los atacantes permite eludir la doble autenticaci\u00f3n sin necesidad de desactivarla. El pirata inicia una conexi\u00f3n utilizando un flujo de autenticaci\u00f3n por c\u00f3digo de dispositivo. Luego, induce a la v\u00edctima a validar la conexi\u00f3n, haciendo que, sin saberlo, otorgue un token OAuth al sistema controlado por \u00e9l.<\/p>\n
Con este acceso, el atacante puede:<\/p>\n
La amenaza de los ataques a redes Wi-Fi en hoteles es real y est\u00e1 en aumento. Conociendo c\u00f3mo operan estos piratas inform\u00e1ticos y tomando medidas preventivas, puedes proteger tu informaci\u00f3n sensible y prevenir robos de identidad. Mantente informado y alerta para asegurar una navegaci\u00f3n segura.<\/p>\n