Midnight Blizzard exploits hotel Wi-Fi to steal Microsoft 365 credentials and distribute malware

Il gruppo Midnight Blizzard, legato ai servizi segreti russi, ha lanciato una campagna avanzata chiamata CaptiveCrunch per rubare credenziali Microsoft 365 e distribuire malware attraverso Wi-Fi di hotel e centri congressi. La campagna utilizza due malware, CornFlake e ChocoShell, per ottenere accesso persistente e rubare dati sensibili.