Ameriško podjetje Microsoft je razkrilo globalno hekersko kampanjo z imenom CaptiveCrunch, usmerjeno na popotnike, ki se na internet povezujejo prek javnih omrežij Wi‑Fi v hotelih, apartmajih in konferenčnih centrih. Po navedbah družbe napadalci posegajo v postopke prijave v omrežje in uporabnikom prikazujejo lažne zahteve za namestitev posodobitev brskalnika, operacijskega sistema Windows ali varnostne programske opreme.
Microsoft kampanjo spremlja od maja 2026 in ugotavlja, da so primarna tarča uporabniki operacijskega sistema Windows, pri čemer obstajajo tudi indici, da so lahko prizadete naprave z operacijskim sistemom Android. Lažne posodobitve, ki se prikažejo ob prijavi v omrežje, so orodje za namestitev zlonamerne programske opreme na napravo žrtve.
Kampanjo CaptiveCrunch Microsoft povezuje s skupino Storm‑2945, podskupino hekerske združbe Midnight Blizzard, ki jo zahodne obveščevalne službe povezujejo z rusko zunanjo obveščevalno službo SVR.