一种利用 Wi‑Fi 网络和强制门户将用户重定向、传播恶意软件并窃取凭据的网络攻击活动名称。
Microsoft 发现了由 Storm-2945（Midnight Blizzard 的一个子群组）实施的活动。该活动通过酒店网络和强制门户操纵流量，旨在传播恶意软件并窃取密码、Cookie 和 Microsoft 365 会话令牌。该活动还使用利用 Microsoft Entra ID 设备代码身份验证流程的钓鱼页面。