酒店公共 Wi-Fi 网关劫持型 Microsoft 365 钓鱼攻击机理与全域防护体系研究
商旅场景公共无线网络已成为定向网络钓鱼的核心攻击载体,2026 年 6 月起由 ReliaQuest 安全机构监测到大规模持续性攻击活动,攻击者通过非法获取酒店、会议中心 Wi-Fi 网关管理权限篡改域名解析配置,定向劫持 Microsoft 365 域名解析流量,结合仿冒登录站点、OAuth 2.0 设备码认证滥用、WPAD 代理协议漏洞三种攻击链路窃取企业云账户权限,攻击覆盖金融、法律、医疗、能源、专业服务多行业商旅人员,传统多因素认证、公共 DNS 解析、终端杀毒软件等单一防护手段均存在明显防御盲区。本文以 Fox News 披露的真实攻击事件为核心研究样本,完整拆解 Wi-Fi 网关入...