APT29
[XF 新聞] 酒店機場 Wi-Fi 淪陷！ 微軟警告：登入頁面可被劫持，密碼與惡意軟件一併中招
近期大家外出旅遊要小心，Microsoft 發出正式警告，指酒店、機場及會議中心等公共 Wi-Fi 正面臨大規模劫持風險。黑客透過入侵「登陸門戶」（captive portal）設備，將用戶重導向偽冒的 Microsoft 365 登入頁面，甚至誘騙下載惡意軟件，竊取密碼、瀏覽記錄與公司資料。Microsoft 形容這類攻擊由俄羅斯黑客組織 Midnight Blizzard（又稱 APT29 或 Storm-2945）策動，自今年 5 月起已在全球多個地區蔓延。
攻擊手法相當隐蔽，當旅客連接
