Hijacked Hotel Wi-Fi Pushes Fake Updates to Deliver Surveillance Malware

AI 要約

Microsoftの報告によると、ホテルのWi-Fiを乗っ取り偽のブラウザアップデートを配布する攻撃キャンペーン「CaptiveCrunch」が発覚した。この攻撃では「CornFlake」と呼ばれるリモートアクセス型トロイの木馬（RAT）が配信され、ウェブカメラ・マイク・キーストロークの情報を窃取する。攻撃はロシア系APTグループ「Midnight Blizzard」のサブクラスター「Storm-2945」によるものとされており、ホテルWi-Fiを利用するビジネス渡航者や外交官などが主な標的となる可能性がある。