https://cyberveille.ch/tags/storm-2945/ Recent content in Storm-2945 on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Mon, 03 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-03-captivecrunch-midnight-blizzard-cible-les-voyageurs-via-des-portails-captifs-wi-fi/ Mon, 03 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-03-captivecrunch-midnight-blizzard-cible-les-voyageurs-via-des-portails-captifs-wi-fi/ <h2 id="-contexte">🌐 Contexte</h2> <p>Publié le 31 juillet 2026 par Microsoft Threat Intelligence, cet article détaille la campagne <strong>CaptiveCrunch</strong>, attribuée à <strong>Storm-2945</strong>, un sous-cluster opérationnel de <strong>Midnight Blizzard</strong> (SVR russe). L&rsquo;activité est observée depuis début mai 2026 et cible principalement les voyageurs d&rsquo;affaires dans des environnements hôteliers et de conférence à l&rsquo;échelle mondiale.</p> <h2 id="-vecteur-dattaque">🎯 Vecteur d&rsquo;attaque</h2> <p>Storm-2945 manipule le <strong>trafic DNS et HTTP</strong> des réseaux servis par des <strong>portails captifs Wi-Fi</strong> pour rediriger les utilisateurs vers une infrastructure contrôlée par l&rsquo;acteur. Les techniques employées incluent :</p>