Microsoft warnt vor CaptiveCrunch, einer weltweiten Kampagne, bei der Storm-2945 Hotel-, Konferenz- und andere Gastnetzwerke manipuliert, um Geschäftsreisende anzugreifen. Über gekaperte Captive Portals werden Opfer auf Phishing-Seiten umgeleitet oder mit gefälschten Browser- und Windows-Updates getäuscht, die Malware installieren. Die verwendeten CornFlake RAT und ChocoShell können Passwörter, Cookies, Microsoft 365-Token und Dateien stehlen und sogar Tastatur, […]

