최신 보도, 해설 및 관련 기술 스토리를 확인하세요.
Microsoft는 Midnight Blizzard의 하위 그룹인 Storm-2945가 호텔 네트워크와 captive portals를 통해 트래픽을 조작하고 악성 소프트웨어를 배포하며 Microsoft 365의 비밀번호, 쿠키, 세션 토큰을 탈취하는 캠페인을 수행하고 있음을 포착했다. 이 캠페인은 Microsoft Entra ID의 디바이스 코드 인증 흐름을 악용하는 피싱 페이지도 사용한다.