Российские хакеры захватывают гостиничные Wi‑Fi-сети для кражи токенов Microsoft 365

По данным Microsoft, Storm-2945 захватывает Wi‑Fi-сети с captive portal в гостиницах, конференц-центрах и других местах общего пользования, чтобы перенаправлять пользователей на страницы распространения вредоносного ПО и кражи учетных данных. Кампания может быть направлена на учетные записи корпоративных путешественников.