A Microsoft revelou que hackers ligados ao Estado russo sequestraram portais de Wi-Fi de hotéis para distribuir malware e roubar tokens de autenticação do Microsoft 365 de viajantes desavisados. A campanha transforma uma parte rotineira das viagens de negócios, a ligação à internet do hotel, numa plataforma de lançamento para roubo de credenciais, colocando contas corporativas e dados sensíveis em risco.

Como Funciona o Ataque ao Wi-Fi de Hotéis

Segundo a Microsoft, os atacantes visaram a infraestrutura por detrás das redes Wi-Fi de hotéis e centros de conferências, em vez de dispositivos individuais. Ao comprometer os gateways que gerem o acesso à internet dos hóspedes, os hackers conseguiram redirecionar os viajantes para páginas de início de sessão falsas do Microsoft 365 que imitavam de perto a experiência real de autenticação. Qualquer pessoa que introduzisse credenciais ou aprovasse um pedido de início de sessão numa destas páginas falsificadas arriscava-se a entregar tokens de autenticação ativos, as chaves digitais que permitem aos atacantes aceder a e-mails, ficheiros e outros serviços do Microsoft 365 sem precisarem de qualquer palavra-passe.

Esta abordagem é notável porque não depende de enganar uma única vítima para clicar num link de phishing. Em vez disso, explora a confiança numa rede partilhada. Quando o próprio portal de Wi-Fi de um hotel é comprometido, cada hóspede que se liga torna-se um alvo potencial, independentemente do cuidado que normalmente tenha com anexos de e-mail ou links suspeitos.

Por que Razão os Viajantes de Negócios São Alvos Preferenciais

Hotéis e centros de conferências são terrenos de caça naturais para este tipo de operação. Viajantes de negócios e executivos ligam-se frequentemente a redes desconhecidas enquanto estão fora do escritório, muitas vezes sob pressão de tempo e sem as mesmas proteções de segurança em camadas disponíveis numa rede corporativa. Um token roubado do Microsoft 365 pode dar a um atacante acesso a comunicações internas, documentos financeiros, listas de contactos e detalhes de calendário, informações valiosas tanto para espionagem como para ataques subsequentes contra uma organização.

Isto enquadra-se num padrão mais amplo de grupos ligados ao Estado russo que visam funcionários, executivos e organizações através de ferramentas comuns de comunicação e conectividade. Num caso separado, a Alemanha atribuiu formalmente uma campanha de phishing dirigida a ministros federais e membros do Bundestag a agentes patrocinados pelo Estado russo, sublinhando como estes grupos perseguem consistentemente alvos de alto valor através de canais que as pessoas usam diariamente e nos quais tendem a confiar.

Como Proteger a Sua Conta Microsoft 365 no Wi-Fi de Hotéis

A boa notícia é que os viajantes e as equipas de TI podem reduzir significativamente este risco com alguns hábitos práticos.

Use uma VPN antes de fazer qualquer outra coisa no Wi-Fi do hotel ou em redes públicas. Ligar-se através de uma VPN reputada encripta o seu tráfego e encaminha-o para longe de uma rede local potencialmente comprometida, tornando muito mais difícil para um gateway de Wi-Fi sequestrado intercetar ou redirecionar as suas tentativas de início de sessão.

Ative a autenticação multifator (MFA) em todas as contas Microsoft 365 e preste muita atenção a pedidos de autenticação inesperados. As palavras-passe roubadas são muito menos úteis para os atacantes se for exigido um segundo fator, embora os viajantes devam ter igualmente cuidado ao aprovar pedidos de MFA que não iniciaram.

Verifique a página de início de sessão antes de introduzir credenciais. As páginas falsas de início de sessão do Microsoft 365 são concebidas para parecer quase idênticas às reais, por isso verifique cuidadosamente o URL e desconfie de qualquer ecrã de início de sessão que apareça imediatamente após entrar numa nova rede Wi-Fi.

Evite introduzir credenciais corporativas diretamente através do portal cativo de um hotel ou de qualquer pedido que apareça antes de ter aberto intencionalmente um navegador e navegado para um site conhecido. Os portais legítimos de Wi-Fi normalmente pedem apenas um número de quarto ou uma simples aceitação dos termos, não um início de sessão completo na conta Microsoft.

Para as organizações, este é também um lembrete para informar os funcionários que viajam sobre práticas seguras de Wi-Fi antes das viagens e para tornar o uso de VPN uma parte padrão da política de viagens, em vez de uma recomendação opcional.

O Que Isto Significa Para Si

Se viaja em trabalho e se liga regularmente ao Wi-Fi de hotéis, esta campanha é um lembrete direto de que a rede a que se está a ligar pode não ser tão confiável quanto parece, mesmo quando se assemelha a um portal oficial do hotel. O ataque não exige que clique num link malicioso num e-mail; basta ligar-se a uma rede comprometida e iniciar sessão no que parece ser um pedido normal do Microsoft 365 para perder o seu token. Tratar o Wi-Fi do hotel como inerentemente não confiável e sobrepor proteções como uma VPN e MFA fecha o caminho mais fácil que os atacantes têm para a sua conta.

Pontos Essenciais

Antes da sua próxima viagem, dedique alguns minutos a preparar-se: instale e teste uma VPN para que esteja pronta a usar no momento em que se ligar ao Wi-Fi do hotel, confirme que o MFA está ativo na sua conta Microsoft 365 e adquira o hábito de analisar minuciosamente qualquer página de início de sessão que apareça logo após entrar numa nova rede. Estes pequenos passos contrariam diretamente as táticas por detrás desta campanha e contribuem significativamente para manter os seus tokens do Microsoft 365, e tudo o que protegem, fora das mãos erradas.