Was ist passiert?
Angreifer manipulieren die DNS-Einstellungen von WLAN-Routern in Hotels und Konferenzzentren, um Benutzer auf gefälschte Microsoft 365-Anmeldeseiten weiterzuleiten. Auf diese Weise erbeuten sie Zugangsdaten von Gästen und Konferenzteilnehmern. Die Angreifer nutzen dabei eine häufig unterschätzte Sicherheitslücke: schwache oder Standard-Passwörter für die Router-Administration.
Hintergrund & Bedeutung
DNS-Hijacking ist eine etablierte Angriffsmethode, die besonders in öffentlichen WLAN-Netzwerken gefährlich ist. Hotels und Konferenzzentren sind beliebte Ziele, da dort viele Geschäftsreisende mit sensiblen Unternehmensaccounts online gehen. Microsoft 365-Konten sind für Angreifer besonders wertvoll, da sie Zugang zu E-Mails, Cloud-Speicher und weitere Unternehmensressourcen bieten. Ein kompromittiertes Konto kann als Einstiegspunkt für umfassendere Cyberangriffe auf Organisationen dienen.
Empfehlungen für IT-Teams
- Sichere Router-Passwörter: Alle Standard-Credentials ändern und starke, eindeutige Passwörter setzen
- DNS-Einstellungen schützen: Zugriff auf DNS-Konfigurationen beschränken und regelmäßig überprüfen
- Firmware aktualisieren: Router-Software auf den neuesten Stand bringen
- Benutzer schulen: Mitarbeiter warnen, sich in öffentlichen WLANs über VPN zu verbinden und verdächtige Login-Seiten zu melden
- Multi-Faktor-Authentifizierung: MFA für Microsoft 365-Konten aktivieren, um kompromittierte Passwörter zu neutralisieren
Fazit
DNS-Hijacking-Angriffe zeigen, wie kritisch die physische Sicherheit von Netzwerk-Infrastruktur ist. IT-Teams sollten öffentliche WLAN-Netzwerke als grundsätzlich unsicher behandeln und entsprechende Sicherheitsmaßnahmen implementieren.
Quelle: Original Artikel