A Microsoft associou uma campanha global que visa redes Wi-Fi de hotéis ao grupo de ameaças russo Midnight Blizzard, também conhecido como APT29. Esse grupo, vinculado ao serviço de inteligência estrangeira da Rússia (SVR), tem operado desde pelo menos 2008, frequentemente visando redes governamentais na Europa e países membros da OTAN.
Detalhes Técnicos
A campanha, denominada CaptiveCrunch, foi atribuída ao sub-grupo operacional Storm-2945 de Midnight Blizzard.
O grupo utiliza manipulação de DNS para disseminar malware e roubar tokens do Microsoft 365 de viajantes.
Desde o início de maio de 2026, o Storm-2945 tem realizado essas atividades maliciosas.
O grupo APT29 é conhecido por comprometer redes governamentais, institutos de pesquisa e think tanks, notadamente violando o Comitê Nacional Democrata a partir do verão de 2015.
Próximos passos
Verificar a segurança das redes Wi-Fi de hotéis e pousadas.
Implementar autenticação multifator para contas do Microsoft 365.
