午夜暴风雪利用捕获门户传播CornFlake RAT窃取旅客凭证

⚡关键信息

• ▸Midnight Blizzard子集群Storm-2945重启CaptiveCrunch活动。
• ▸目标为旅行者和企业账户，通过酒店Wi-Fi网络传播恶意软件。
• ▸部署了Rust语言的CornFlake信息窃取器变体。
• ▸活动自2026年9月29日重启，有AI赋能的恶意软件发展特征。
• ▸可能针对国际旅客进行攻击。