Des pirates détournent les Wi-Fi d’hôtels pour voler des comptes Microsoft 365

En prenant le contrôle du DNS d’un réseau public, des attaquants ont pu rediriger leurs victimes vers de faux portails MS365 et dérober des données sensibles. Une attaque difficile à repérer, qui peut même contourner la double authentification.