Nombre de una campaña en línea que explota redes Wi‑Fi y portales cautivos para redirigir a los usuarios, distribuir malware y robar credenciales.
Microsoft detectó una campaña llevada a cabo por Storm-2945, un subgrupo de Midnight Blizzard, para manipular el tráfico mediante redes hoteleras y portales cautivos con el objetivo de distribuir malware y robar contraseñas, cookies y tokens de sesión de Microsoft 365. La campaña también utiliza páginas de phishing que explotan el flujo de autenticación mediante código de dispositivo de Microsoft Entra ID.