Wi‑Fiネットワークとキャプティブポータルを悪用し、ユーザーをリダイレクトしてマルウェアを拡散し、認証情報を窃取する電子キャンペーンの名称。
Microsoftは、Midnight Blizzardの下位グループであるStorm-2945が実施するキャンペーンを確認した。このキャンペーンは、ホテルのネットワークやキャプティブポータルを介してトラフィックを操作し、マルウェアの展開、パスワード、Cookie、Microsoft 365のセッショントークンの窃取を目的としている。また、Microsoft Entra IDのデバイスコード認証フローを悪用するフィッシングページも使用している。