被劫持的酒店Wi-Fi推送虚假更新以投递监控类恶意软件
Microsoft在最新报告中指出，通过被劫持的酒店Wi-Fi投放的虚假浏览器更新被用于投递CornFlake——一种能够捕获摄像头画面、麦克风音频和键盘记录的远程访问木马（RAT）。研究人员将该行动追踪为CaptiveCrunch，并将其归因于Storm-2945。微软评估Storm-2945是Midnight Blizzard（也称为APT29和Cozy Bear）的一个运营子集群，美英两国政府将该更大范围的行为者归因于俄罗斯对外情报局（SVR）。