Midnight Blizzard

Midnight Blizzard развернула кампанию CaptiveCrunch для атак на деловых путешественников

С начала мая 2026 года группа Storm-2945, действующая в структуре Midnight Blizzard, инициировала масштабную операцию по перехвату трафика в гостевых Wi-Fi сетях отелей и конференц-залов. Злоумышленники используют поддельные страницы входа для внедрения трояна CornFlake и скрипта ChocoShell, что позволяет им красть учетные данные и получать полный контроль над устройствами жертв. Операция опирается на использование искусственного интеллекта для генерации вредоносного кода и создания убедительных интерфейсов, имитирующих легитимные сервисы.

Событие: С начала мая 2026 года группа Storm-2945 (Midnight Blizzard) развернула кампанию CaptiveCrunch, нацеленную на кражу учетных данных пользователей гостевых сетей.

Фактор: Атакующие применяют искусственный интеллект для автоматической генерации кода вредоносных программ и адаптации поддельных интерфейсов под новые системы защиты.

Риск: Использование техники ClickFix и фишинга через device code authentication позволяет злоумышленникам заставить жертв вручную вводить команды или авторизовывать сессии атакующих.

Эффект: Внедрение трояна CornFlake обеспечивает злоумышленникам запись нажатий клавиш, доступ к веб-камере, кражу паролей и удаленное управление системой через панель FruitStone.

Связь: Microsoft Defender настроен на обнаружение активности именно группы Storm-2945, что подтверждает прямую связь между выявленными индикаторами компрометации и действиями Midnight Blizzard.

Подробнее →