La Russia ha hackerato dei router per rubare token di Microsoft Office (krebsonsecurity.com)

• Uso di router domestici come bridge per l'attacco.
• Aggiramento delle difese MFA tramite esfiltrazione di token.
• Minaccia diretta alla sicurezza delle reti istituzionali.

"Attori statali russi stanno compromettendo router SOHO per intercettare i token di autenticazione di Microsoft 365. Sfruttando questi dispositivi come punti di transito, i criminali informatici rubano i cookie di sessione, aggirando efficacemente l'autenticazione a più fattori (MFA). Poiché il sistema riconosce la sessione come già autenticata, l'attacco risulta difficile da rilevare. Questa tecnica evidenzia una vulnerabilità critica nelle infrastrutture di rete decentralizzate utilizzate nel lavoro ibrido, minacciando la resilienza delle comunicazioni aziendali e governative in Europa, dove i dispositivi di rete spesso mancano di rigorosi standard di sicurezza industriale."