Bezeichnung für eine Cyberkampagne, die Wi‑Fi-Netzwerke und Captive Portals ausnutzt, um Nutzer umzuleiten, Malware zu verbreiten und Zugangsdaten zu stehlen.
Microsoft hat eine von Storm-2945 durchgeführte Kampagne beobachtet. Storm-2945 ist eine Untergruppe von Midnight Blizzard. Die Kampagne manipuliert den Datenverkehr über Hotelnetzwerke und Captive Portals, um Malware zu verbreiten sowie Passwörter, Cookies und Sitzungstoken von Microsoft 365 zu stehlen. Die Kampagne verwendet außerdem Phishing-Seiten, die den Gerätecode-Authentifizierungsablauf in Microsoft Entra ID ausnutzen.