Kullanıcıları yeniden yönlendirmek, kötü amaçlı yazılım yaymak ve kimlik bilgilerini çalmak için Wi‑Fi ağlarını ve captive portal’ları istismar eden bir siber kampanyanın adı.
Microsoft, Midnight Blizzard’ın bir alt grubu olan Storm-2945 tarafından yürütülen; kötü amaçlı yazılım yaymak ve parolaları, çerezleri ve Microsoft 365 oturum belirteçlerini çalmak amacıyla otel ağları ve captive portal’lar üzerinden trafiği manipüle eden bir kampanya tespit etti. Kampanya ayrıca Microsoft Entra ID’deki cihaz kodu kimlik doğrulama akışını istismar eden kimlik avı sayfalarını da kullanıyor.