Nom d’une campagne en ligne qui exploite les réseaux Wi‑Fi et les portails captifs pour rediriger les utilisateurs, diffuser des logiciels malveillants et dérober des identifiants.
Microsoft a détecté une campagne menée par Storm-2945, un sous-groupe de Midnight Blizzard, visant à manipuler le trafic via les réseaux hôteliers et les portails captifs afin de diffuser des logiciels malveillants et de voler des mots de passe, des cookies et des jetons de session Microsoft 365. La campagne utilise également des pages d’hameçonnage qui exploitent le flux d’authentification par code d’appareil de Microsoft Entra ID.