Midnight Blizzard acecha a los viajeros de negocios: el wifi de los hoteles se convierte en el arma de ataque
Microsoft advierte sobre CaptiveCrunch, una campaña global en la que Storm-2945 manipula redes de hoteles, conferencias y otras redes de invitados para atacar a viajeros de negocios.
A través de portales cautivos secuestrados, se redirige a las víctimas a páginas de phishing o se las engaña con actualizaciones falsas de navegadores y de Windows que instalan malware. Los RAT CornFlake y ChocoShell utilizados pueden robar contraseñas, cookies, tokens de Microsoft 365 y archivos, e incluso espiar el teclado, el micrófono y la cámara web.
Además, los atacantes abusan del phishing de código de dispositivo de Microsoft Entra ID, lo que permite que una víctima autorice inconscientemente la sesión del atacante.
Microsoft recomienda tratar el wifi público como no fiable, utilizar puntos de acceso móviles, no instalar nunca actualizaciones inesperadas a través de portales cautivos y emplear MFA o llaves de paso (passkeys) resistentes al phishing.
Lea el artículo de Microsoft para obtener más información.