سارق معلومات قائم على PowerShell يعمل داخل الذاكرة ويستهدف كلمات المرور وملفات تعريف الارتباط والرموز.
رصدت Microsoft حملة تنفذها Storm-2945، وهي مجموعة فرعية من Midnight Blizzard، للتلاعب بحركة المرور عبر شبكات الفنادق والبوابات captive portals بهدف نشر برمجيات خبيثة وسرقة كلمات المرور وملفات تعريف الارتباط ورموز جلسات Microsoft 365. وتستخدم الحملة أيضاً صفحات تصيد تستغل تدفق مصادقة رمز الجهاز في Microsoft Entra ID.