ChocoShell

Microsoft、ホテルのネットワークを介して旅行者を標的にし認証情報を窃取するCaptiveCrunchキャンペーンに警告

Microsoftは、Midnight Blizzardの下位グループであるStorm-2945が実施するキャンペーンを確認した。このキャンペーンは、ホテルのネットワークやキャプティブポータルを介してトラフィックを操作し、マルウェアの展開、パスワード、Cookie、Microsoft 365のセッショントークンの窃取を目的としている。また、Microsoft Entra IDのデバイスコード認証フローを悪用するフィッシングページも使用している。