https://cyberveille.ch/tags/frostarmada/ Recent content in FrostArmada on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Wed, 29 Jul 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-07-29-campagne-dns-poisoning-ciblant-les-wi-fi-hoteliers-pour-compromettre-des-comptes-microsoft-365/ Wed, 29 Jul 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-07-29-campagne-dns-poisoning-ciblant-les-wi-fi-hoteliers-pour-compromettre-des-comptes-microsoft-365/ <h2 id="-contexte">🔍 Contexte</h2> <p>Rapport publié le 23 juillet 2026 par l&rsquo;équipe ReliaQuest Threat Research. Il documente une campagne active depuis au moins juin 2026, ciblant des passerelles Wi-Fi captives dans des hôtels et centres de conférence aux États-Unis, en Inde et en Arabie Saoudite.</p> <h2 id="-nature-de-lattaque">🎯 Nature de l&rsquo;attaque</h2> <p>Les attaquants compromettent des <strong>appliances de portail captif</strong> (passerelles Wi-Fi hôtelières) en exploitant des <strong>interfaces d&rsquo;administration exposées</strong> (SSH, SNMP, consoles web) combinées à des <strong>credentials administratifs faibles ou réutilisés</strong>. Une fois l&rsquo;accès administratif obtenu, ils configurent un <strong>DNS poisoning</strong> pour rediriger l&rsquo;ensemble du trafic DNS des clients connectés vers une infrastructure contrôlée par l&rsquo;attaquant.</p>