Microsoft a dezvăluit o campanie extinsă de hacking cibernetic, denumită CaptiveCrunch, desfășurată de grupul Storm-2945, susținut de guvernul rus, care preia controlul rețelelor Wi-Fi captive din hoteluri și centre de conferințe globale, pentru a fura datele autentificării utilizatorilor.

Metodele includ manipularea traficului DNS și HTTP pentru a redirecționa victimele către servere controlate de hackeri, unde sunt forțate să descarce software malițios, inclusiv troiani cu acces la distanță capabili de supraveghere audio-video și furt de informații.

Grupul țintește în principal călătorii de afaceri, în special guverne, ONG-uri și companii din SUA și Europa. Aceste acțiuni sunt parte a unei campanii de spionaj dedicate și bine coordonate, ale cărei activități sunt sancționate internațional.