CaptiveCrunch: Midnight Blizzard se dirige a viajeros de todo el mundo para la entrega de malware y el robo de credenciales

Storm-2945, un subgrupo del actor de amenazas ruso Midnight Blizzard, ha estado comprometiendo los portales de inicio de sesión de organizaciones relacionadas con la hostelería, como hoteles, desde mayo de 2026, con el fin de entregar malware a los viajeros y robar credenciales en una operación que denominamos CaptiveCrunch. El artículo CaptiveCrunch: Midnight Blizzard apunta a viajeros de todo el mundo para la entrega de malware y el robo de credenciales, apareció originalmente en el blog de Microsoft Security.