标签： CaptiveCrunch

Storm-2945 是俄罗斯威胁行为者 Midnight Blizzard 的子集群，自 2026 年 5 月以来被发现入侵酒店等酒店相关组织的登录门户，通过一项名为 CaptiveCrunch 的行动向旅客投递恶意软件并窃取凭据。本文 CaptiveCrunch: Midnight Blizzard targets travelers worldwide for malware delivery and credential theft 首发于 Microsoft Security Blog。