Routers públicos comprometidos usados para sustraer credenciales corporativas

Un actor de amenaza ha estado explotando dispositivos de red comprometidos en puntos de acceso público para interceptar credenciales de empleados…

Implementa autenticación multifactor en Microsoft 365 para mitigar el riesgo de compromiso de credenciales. Educa a empleados sobre riesgos de Wi-Fi públicas y recomienda uso de VPN corporativa. Monitorea intentos de acceso anómalo a M365 desde ubicaciones inusuales.