Microsoft Threat Intelligence（ワシントン州）は、サイバー攻撃集団が世界各地の宿泊施設などのゲスト用ネットワークを標的に広範なサイバー攻撃を展開していると公表した。この活動は「CaptiveCrunch」と呼ばれており、通信の不正な誘導や悪意あるソフトウェアの配布が行われている模様である。

攻撃者は人工知能技術を駆使してコード作成や攻撃プロセスの高度化を図っていると伝えられている。不正なリダイレクトを通じてユーザー情報を窃取する手法や、システム内部に潜伏して永続的にデータを取り出すトロイの木馬型プログラムが悪用されているとされている。

被害を防ぐため、公衆Wi-Fi利用時におけるセキュリティ対策の徹底や多要素認証の導入が推奨されている。専門機関は脅威検出ルールを公開し、不正アクセスに対する警戒と継続的な監視体制の構築を求めていると報じられている。