מקור: Microsoft Security Blog
חברת מיקרוסופט פרסמה דוח חדש הסוקר את פעילותה של קבוצת התקיפה Storm-2945, תת-קבוצה של Midnight Blizzard, במסגרת קמפיין המכונה CaptiveCrunch. התוקפים מבצעים מניפולציות על תעבורת DNS ו-HTTP ברשתות אירוח כדי להוביל משתמשים לשני מסלולי תקיפה עיקריים: פישינג באמצעות דפי התחברות לגיטימיים או הפצת נוזקות במסווה של עדכוני תוכנה. הנוזקות שבהן נעשה שימוש מאפשרות לתוקפים לאסוף פרטי הזדהות, אסימוני הפעלה ותצורות אבטחה של המכשירים הנגועים. מיקרוסופט מדגישה את הצורך בהידוק מדיניות הגישה, שימוש באמצעי אימות עמידים לפישינג וצמצום משטחי התקיפה בארגונים כדי להתמודד עם שיטות אלו, המנצלות כלים לגיטימיים כדי להשתלב בפעילות התפעולית השוטפת של העסק.
