Microsoft, Windows PC 사용자에게 호텔 Wi-Fi 경고

마이크로소프트가 호텔·공용 Wi‑Fi의 캡티브 포털을 악용한 공격 캠페인을 경고했다.

러시아 연계 위협 그룹 Storm-2945(미드나이트 블리자드)가 가짜 로그인·인증·업데이트 페이지로 토큰을 탈취하고 Windows 악성코드를 배포하는 것으로 나타났다.

마이크로소프트는 이 활동을 ‘CaptiveCrunch’로 명명했으며, Android 기기도 표적이 될 수 있다고 밝혔다.

원격 액세스 트로이목마 ‘CornFlake’도 확인됐고, 여행자는 게스트 네트워크를 신뢰하지 말고 개인 연결을 사용하라고 권고했다.