Microsoft разобрала спуфинг-кампанию CaptiveCrunch в отельных сетях Wi-Fi

Microsoft Threat Intelligence опубликовала в июле 2026 года разбор спуфинг-кампании CaptiveCrunch, которую проводит APT-группировка Storm-2945. Атака компрометирует captive-порталы в публичных Wi-Fi сетях отелей по всему миру. Злоумышленники используют device-code phishing и доставляют RAT-трояны через ClickFix — под видом системных обновлений.

Кампания выявлена весной 2026 года специалистами информационной безопасности. Угроза показывает, что киберпреступники атакуют командированных сотрудников через «серые зоны» вне корпоративного периметра, пока компании строят архитектуру Zero Trust.