えっ、公共Wi-Fiの接続画面が偽物？Microsoftが警告する恐るべき手口

Microsoftは7月31日(現地時間)、ロシアに関連する脅威アクター「Midnight Blizzard」のサブグループである「Storm-2945」が、世界中の出張者や旅行者を標的とした大規模なサイバー攻撃活動「CaptiveCrunch」を展開していることを警告した。この攻撃はホテルや会議場などが提供するWi-Fiネットワークのキャプティブポータル(接続時の認証画面)環境を標的にトラフィックを操作し、マルウェアの感染や認証情報の盗取を試みるものである。