Wi‑Fi 네트워크와 캡티브 포털을 악용해 사용자를 리디렉션하고 악성 소프트웨어를 유포하며 인증 정보를 탈취하는 사이버 캠페인의 이름입니다.
Microsoft는 Midnight Blizzard의 하위 그룹인 Storm-2945가 호텔 네트워크와 captive portals를 통해 트래픽을 조작하고 악성 소프트웨어를 배포하며 Microsoft 365의 비밀번호, 쿠키, 세션 토큰을 탈취하는 캠페인을 수행하고 있음을 포착했다. 이 캠페인은 Microsoft Entra ID의 디바이스 코드 인증 흐름을 악용하는 피싱 페이지도 사용한다.