{"id":20898,"date":"2026-08-04T10:54:13","date_gmt":"2026-08-04T10:54:13","guid":{"rendered":"https:\/\/windowsreport.com\/it\/microsoft-svela-una-campagna-malware-globale-sui-wi-fi-degli-hotel\/"},"modified":"2026-08-04T10:54:13","modified_gmt":"2026-08-04T10:54:13","slug":"microsoft-svela-una-campagna-malware-globale-sui-wi-fi-degli-hotel","status":"publish","type":"post","link":"https:\/\/windowsreport.com\/it\/microsoft-svela-una-campagna-malware-globale-sui-wi-fi-degli-hotel\/","title":{"rendered":"Microsoft svela una campagna malware globale sui Wi-Fi degli hotel"},"content":{"rendered":"\n

Microsoft afferma che Midnight Blizzard sta prendendo di mira le reti Wi-Fi di hotel e conferenze in tutto il mondo per rubare credenziali e distribuire malware ai viaggiatori.<\/p>\n\n\n\n

Il gruppo di hacker sponsorizzato dallo stato russo, noto anche come APT29, conduce secondo quanto riferito la campagna attraverso Storm-2945, uno dei suoi sottogruppi associati.<\/p>\n\n\n\n

Microsoft traccia l’attivit\u00e0 come CaptiveCrunch<\/a> e ritiene che la campagna sia in corso almeno da maggio 2026.<\/p>\n\n\n\n

Gli aggressori compromettono il traffico dei captive portal<\/h2>\n\n\n\n

Gli aggressori prendono di mira le reti del settore ospitalit\u00e0 che utilizzano captive portal, i quali normalmente chiedono agli ospiti di accedere o accettare i termini prima di accedere a Internet.<\/p>\n\n\n\n

Midnight Blizzard manomette il traffico DNS e HTTP per reindirizzare i dispositivi connessi verso siti Web dannosi. Microsoft ha trovato prove che gli aggressori potrebbero aver compromesso l’infrastruttura di rete condivisa anzich\u00e9 singoli router o punti di accesso.<\/p>\n\n\n\n

L’azienda non ha determinato come gli aggressori abbiano inizialmente ottenuto l’accesso alle reti interessate.<\/p>\n\n\n\n

Le reti degli hotel hanno gi\u00e0 affrontato minacce simili in passato. Gli aggressori hanno precedentemente dirottato il Wi-Fi degli hotel per rubare account Microsoft 365, mentre Microsoft ha recentemente avvertito di attacchi di phishing che prendono di mira gli hotel in Giappone.<\/p>\n\n\n\n

Pagine false di Microsoft 365 rubano le credenziali<\/h3>\n\n\n\n

Le vittime che si connettono al Wi-Fi compromesso possono finire su pagine di accesso false di Microsoft 365 che raccolgono nomi utente e password.<\/p>\n\n\n\n

Gli aggressori utilizzano anche il phishing tramite codice dispositivo per abusare dell’autenticazione di Microsoft Entra ID. Questo metodo convince gli utenti a inserire un codice dispositivo dall’aspetto legittimo che concede agli aggressori l’accesso ai loro account.<\/p>\n\n\n\n

Microsoft ha osservato gli aggressori utilizzare attivamente questi metodi di reindirizzamento a partire da luglio.<\/p>\n\n\n\n

Falsi aggiornamenti installano il malware CornFlake<\/h3>\n\n\n\n

Alcune vittime vedono pagine di aggiornamento del browser o di Windows fraudolente invece dei moduli di phishing convenzionali.<\/p>\n\n\n\n

Queste pagine utilizzano istruzioni in stile ClickFix che convincono gli utenti a copiare comandi, avviare programmi di installazione o eseguire file dannosi. Microsoft ha anche trovato segni che gli aggressori hanno preso di mira dispositivi Android con pacchetti APK dannosi.<\/p>\n\n\n\n

Uno dei payload principali \u00e8 CornFlake, un trojan di accesso remoto basato su Go progettato per mantenere l’accesso a lungo termine ai computer Windows.<\/p>\n\n\n\n

CornFlake pu\u00f2 eseguire comandi remoti, registrare le sequenze di tasti, monitorare l’attivit\u00e0 degli appunti, acquisire screenshot, rubare file, attivare il microfono e la webcam, estrarre password e cookie del browser, rubare token di sessione di Microsoft 365, monitorare i dispositivi USB collegati e raccogliere informazioni dettagliate sul sistema.<\/p>\n\n\n\n

Durante l’installazione, CornFlake visualizza una finestra di avanzamento falsa mentre si copia nella cartella %AppData%. Si maschera da un componente Windows legittimo chiamato Cloud Sync Service.<\/p>\n\n\n\n

CornFlake utilizza diversi metodi di persistenza<\/h3>\n\n\n\n

CornFlake pu\u00f2 registrarsi come servizio Windows per essere eseguito automaticamente.<\/p>\n\n\n\n

Pu\u00f2 anche creare voci di avvio del Registro, attivit\u00e0 pianificate e un processo watchdog. Il watchdog ripristina altri meccanismi di persistenza quando i team di sicurezza ne rimuovono uno.<\/p>\n\n\n\n

Questo approccio rende il malware pi\u00f9 difficile da rimuovere completamente da un dispositivo infetto.<\/p>\n\n\n\n

ChocoShell ruba le credenziali del browser e di Microsoft<\/h3>\n\n\n\n

Microsoft ha anche identificato ChocoShell, un ladro di credenziali PowerShell in memoria utilizzato durante la campagna.<\/p>\n\n\n\n

ChocoShell prende di mira i cookie del browser, le password del browser salvate, i token di Microsoft 365, i token di Azure AD e le credenziali Wi-Fi memorizzate.<\/p>\n\n\n\n

Poich\u00e9 ChocoShell viene eseguito principalmente in memoria, potrebbe lasciare meno file da rilevare per gli strumenti di sicurezza tradizionali.<\/p>\n\n\n\n

Gli aggressori gestiscono le vittime tramite FruitStone<\/h3>\n\n\n\n

Microsoft ha scoperto un pannello di controllo degli aggressori esposto chiamato FruitStone.<\/p>\n\n\n\n

Il pannello permetteva agli operatori di gestire i sistemi infetti, esplorare i file, eseguire comandi PowerShell, raccogliere screenshot e rivedere le sequenze di tasti catturate.<\/p>\n\n\n\n

Microsoft ha anche trovato commenti estesi all’interno del codice del malware. I commenti suggeriscono che gli sviluppatori potrebbero aver utilizzato strumenti di IA durante la creazione o la modifica di parti del malware.<\/p>\n\n\n\n

Come i viaggiatori possono proteggere i propri dispositivi<\/h3>\n\n\n\n

I viaggiatori e le organizzazioni dovrebbero considerare il Wi-Fi di hotel e conferenze come non attendibile, anche quando la rete sembra legittima.<\/p>\n\n\n\n

Microsoft raccomanda le seguenti precauzioni:<\/p>\n\n\n\n

    \n
  • Utilizzare i dati cellulari, un hotspot personale o una connessione aziendale gestita quando possibile.<\/li>\n\n\n\n
  • Evitare di installare aggiornamenti del browser, aggiornamenti di Windows o strumenti di sicurezza offerti tramite le pagine del captive portal.<\/li>\n\n\n\n
  • Utilizzare passkey o altri metodi di autenticazione resistenti al phishing.<\/li>\n\n\n\n
  • Abilitare un’autenticazione a pi\u00f9 fattori robusta per gli account importanti.<\/li>\n\n\n\n
  • Disabilitare l’autenticazione tramite codice dispositivo di Microsoft Entra quando l’organizzazione non ne ha bisogno.<\/li>\n\n\n\n
  • Evitare di inserire le credenziali aziendali quando ci si registra per il Wi-Fi ospite.<\/li>\n\n\n\n
  • Contattare un amministratore quando un captive portal chiede agli utenti di eseguire comandi o scaricare software.<\/li>\n<\/ul>\n\n\n\n

    In altre notizie di sicurezza, i pagamenti dei bug bounty di Microsoft hanno raggiunto il record di 20 milioni di dollari.<\/p>\n","protected":false},"excerpt":{"rendered":"

    Microsoft afferma che Midnight Blizzard sta prendendo di mira le reti Wi-Fi di hotel e conferenze in tutto il mondo per rubare credenziali e distribuire malware ai viaggiatori. Il gruppo di hacker sponsorizzato dallo stato russo, noto anche come APT29, conduce secondo quanto riferito la campagna attraverso Storm-2945, uno dei suoi sottogruppi associati. Microsoft traccia […]<\/p>\n","protected":false},"author":49,"featured_media":20899,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_enabled_clarity":"","footnotes":""},"categories":[909],"tags":[],"work":[],"class_list":["post-20898","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-guide"],"acf":[],"yoast_head":"\nMicrosoft svela una campagna malware globale sui Wi-Fi degli hotel<\/title>\n<meta name=\"description\" content=\"Microsoft afferma che Midnight Blizzard sta dirottando il Wi-Fi degli hotel per rubare le credenziali di Microsoft 365 e installare il malware CornFlake.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/windowsreport.com\/it\/microsoft-svela-una-campagna-malware-globale-sui-wi-fi-degli-hotel\/\" \/>\n<meta property=\"og:locale\" content=\"it_IT\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Microsoft svela una campagna malware globale sui Wi-Fi degli hotel\" \/>\n<meta property=\"og:description\" content=\"Microsoft afferma che Midnight Blizzard sta dirottando il Wi-Fi degli hotel per rubare le credenziali di Microsoft 365 e installare il malware CornFlake.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/windowsreport.com\/it\/microsoft-svela-una-campagna-malware-globale-sui-wi-fi-degli-hotel\/\" \/>\n<meta property=\"og:site_name\" content=\"WindowsReport IT (Italien)\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/WindowsReport\" \/>\n<meta property=\"article:published_time\" content=\"2026-08-04T10:54:13+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/windowsreport.com\/it\/wp-content\/uploads\/sites\/7\/2026\/08\/phishing-hotel-microsoft-365-1.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"1280\" \/>\n\t<meta property=\"og:image:height\" content=\"801\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Milan Stanojevic\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@MilanStanojev17\" \/>\n<meta name=\"twitter:site\" content=\"@WindowsRep\" \/>\n<meta name=\"twitter:label1\" content=\"Scritto da\" \/>\n\t<meta name=\"twitter:data1\" content=\"Milan Stanojevic\" \/>\n\t<meta name=\"twitter:label2\" content=\"Tempo di lettura stimato\" \/>\n\t<meta name=\"twitter:data2\" content=\"4 minuti\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/windowsreport.com\\\/it\\\/microsoft-svela-una-campagna-malware-globale-sui-wi-fi-degli-hotel\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/windowsreport.com\\\/it\\\/microsoft-svela-una-campagna-malware-globale-sui-wi-fi-degli-hotel\\\/\"},\"author\":{\"name\":\"Milan Stanojevic\",\"@id\":\"https:\\\/\\\/windowsreport.com\\\/it\\\/#\\\/schema\\\/person\\\/e3910b02e4592db47a0eb303765a3a25\"},\"headline\":\"Microsoft svela una campagna malware globale sui Wi-Fi degli hotel\",\"datePublished\":\"2026-08-04T10:54:13+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/windowsreport.com\\\/it\\\/microsoft-svela-una-campagna-malware-globale-sui-wi-fi-degli-hotel\\\/\"},\"wordCount\":826,\"commentCount\":0,\"publisher\":{\"@id\":\"https:\\\/\\\/windowsreport.com\\\/it\\\/#organization\"},\"image\":{\"@id\":\"https:\\\/\\\/windowsreport.com\\\/it\\\/microsoft-svela-una-campagna-malware-globale-sui-wi-fi-degli-hotel\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/windowsreport.com\\\/it\\\/wp-content\\\/uploads\\\/sites\\\/7\\\/2026\\\/08\\\/phishing-hotel-microsoft-365-1.jpg\",\"articleSection\":[\"Guide\"],\"inLanguage\":\"it-IT\",\"potentialAction\":[{\"@type\":\"CommentAction\",\"name\":\"Comment\",\"target\":[\"https:\\\/\\\/windowsreport.com\\\/it\\\/microsoft-svela-una-campagna-malware-globale-sui-wi-fi-degli-hotel\\\/#respond\"]}],\"copyrightYear\":\"2026\",\"copyrightHolder\":{\"@id\":\"https:\\\/\\\/windowsreport.com\\\/#organization\"}},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/windowsreport.com\\\/it\\\/microsoft-svela-una-campagna-malware-globale-sui-wi-fi-degli-hotel\\\/\",\"url\":\"https:\\\/\\\/windowsreport.com\\\/it\\\/microsoft-svela-una-campagna-malware-globale-sui-wi-fi-degli-hotel\\\/\",\"name\":\"Microsoft svela una campagna malware globale sui Wi-Fi degli hotel\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/windowsreport.com\\\/it\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/windowsreport.com\\\/it\\\/microsoft-svela-una-campagna-malware-globale-sui-wi-fi-degli-hotel\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/windowsreport.com\\\/it\\\/microsoft-svela-una-campagna-malware-globale-sui-wi-fi-degli-hotel\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/windowsreport.com\\\/it\\\/wp-content\\\/uploads\\\/sites\\\/7\\\/2026\\\/08\\\/phishing-hotel-microsoft-365-1.jpg\",\"datePublished\":\"2026-08-04T10:54:13+00:00\",\"description\":\"Microsoft afferma che Midnight Blizzard sta dirottando il Wi-Fi degli hotel per rubare le credenziali di Microsoft 365 e installare il malware CornFlake.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/windowsreport.com\\\/it\\\/microsoft-svela-una-campagna-malware-globale-sui-wi-fi-degli-hotel\\\/#breadcrumb\"},\"inLanguage\":\"it-IT\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/windowsreport.com\\\/it\\\/microsoft-svela-una-campagna-malware-globale-sui-wi-fi-degli-hotel\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"it-IT\",\"@id\":\"https:\\\/\\\/windowsreport.com\\\/it\\\/microsoft-svela-una-campagna-malware-globale-sui-wi-fi-degli-hotel\\\/#primaryimage\",\"url\":\"https:\\\/\\\/windowsreport.com\\\/it\\\/wp-content\\\/uploads\\\/sites\\\/7\\\/2026\\\/08\\\/phishing-hotel-microsoft-365-1.jpg\",\"contentUrl\":\"https:\\\/\\\/windowsreport.com\\\/it\\\/wp-content\\\/uploads\\\/sites\\\/7\\\/2026\\\/08\\\/phishing-hotel-microsoft-365-1.jpg\",\"width\":1280,\"height\":801},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/windowsreport.com\\\/it\\\/microsoft-svela-una-campagna-malware-globale-sui-wi-fi-degli-hotel\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/windowsreport.com\\\/it\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Guide\",\"item\":\"https:\\\/\\\/windowsreport.com\\\/it\\\/category\\\/guide\\\/\"},{\"@type\":\"ListItem\",\"position\":3,\"name\":\"Microsoft svela una campagna malware globale sui Wi-Fi degli hotel\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/windowsreport.com\\\/it\\\/#website\",\"url\":\"https:\\\/\\\/windowsreport.com\\\/it\\\/\",\"name\":\"WindowsReport IT (Italien)\",\"description\":\"\",\"publisher\":{\"@id\":\"https:\\\/\\\/windowsreport.com\\\/it\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/windowsreport.com\\\/it\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"it-IT\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/windowsreport.com\\\/it\\\/#organization\",\"name\":\"WindowsReport IT (Italien)\",\"url\":\"https:\\\/\\\/windowsreport.com\\\/it\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"it-IT\",\"@id\":\"https:\\\/\\\/windowsreport.com\\\/it\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/windowsreport.com\\\/it\\\/wp-content\\\/uploads\\\/sites\\\/7\\\/2024\\\/01\\\/wr-logo-default.png\",\"contentUrl\":\"https:\\\/\\\/windowsreport.com\\\/it\\\/wp-content\\\/uploads\\\/sites\\\/7\\\/2024\\\/01\\\/wr-logo-default.png\",\"width\":214,\"height\":35,\"caption\":\"WindowsReport IT (Italien)\"},\"image\":{\"@id\":\"https:\\\/\\\/windowsreport.com\\\/it\\\/#\\\/schema\\\/logo\\\/image\\\/\"},\"sameAs\":[\"https:\\\/\\\/www.facebook.com\\\/WindowsReport\",\"https:\\\/\\\/x.com\\\/WindowsRep\"]},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/windowsreport.com\\\/it\\\/#\\\/schema\\\/person\\\/e3910b02e4592db47a0eb303765a3a25\",\"name\":\"Milan Stanojevic\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"it-IT\",\"@id\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/fdfb58c5f9c33b78cbac22bd664ac8335249104922392e67d69d32ee59624544?s=96&d=mm&r=g\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/fdfb58c5f9c33b78cbac22bd664ac8335249104922392e67d69d32ee59624544?s=96&d=mm&r=g\",\"contentUrl\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/fdfb58c5f9c33b78cbac22bd664ac8335249104922392e67d69d32ee59624544?s=96&d=mm&r=g\",\"caption\":\"Milan Stanojevic\"},\"description\":\"Milan has been enthusiastic about technology ever since his childhood days, and this led him to take interest in all PC-related technologies. He's a PC enthusiast and he spends most of his time learning about computers and technology. Before joining WindowsReport, he worked as a front-end web developer. Now, he's one of the Troubleshooting experts in our worldwide team, specializing in Windows errors & software issues.\",\"sameAs\":[\"https:\\\/\\\/x.com\\\/MilanStanojev17\"],\"url\":\"https:\\\/\\\/windowsreport.com\\\/it\\\/author\\\/milan\\\/\"}]}<\/script>\n<!-- \/ Yoast SEO Premium plugin. -->","yoast_head_json":{"title":"Microsoft svela una campagna malware globale sui Wi-Fi degli hotel","description":"Microsoft afferma che Midnight Blizzard sta dirottando il Wi-Fi degli hotel per rubare le credenziali di Microsoft 365 e installare il malware CornFlake.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/windowsreport.com\/it\/microsoft-svela-una-campagna-malware-globale-sui-wi-fi-degli-hotel\/","og_locale":"it_IT","og_type":"article","og_title":"Microsoft svela una campagna malware globale sui Wi-Fi degli hotel","og_description":"Microsoft afferma che Midnight Blizzard sta dirottando il Wi-Fi degli hotel per rubare le credenziali di Microsoft 365 e installare il malware CornFlake.","og_url":"https:\/\/windowsreport.com\/it\/microsoft-svela-una-campagna-malware-globale-sui-wi-fi-degli-hotel\/","og_site_name":"WindowsReport IT (Italien)","article_publisher":"https:\/\/www.facebook.com\/WindowsReport","article_published_time":"2026-08-04T10:54:13+00:00","og_image":[{"width":1280,"height":801,"url":"https:\/\/windowsreport.com\/it\/wp-content\/uploads\/sites\/7\/2026\/08\/phishing-hotel-microsoft-365-1.jpg","type":"image\/jpeg"}],"author":"Milan Stanojevic","twitter_card":"summary_large_image","twitter_creator":"@MilanStanojev17","twitter_site":"@WindowsRep","twitter_misc":{"Scritto da":"Milan Stanojevic","Tempo di lettura stimato":"4 minuti"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/windowsreport.com\/it\/microsoft-svela-una-campagna-malware-globale-sui-wi-fi-degli-hotel\/#article","isPartOf":{"@id":"https:\/\/windowsreport.com\/it\/microsoft-svela-una-campagna-malware-globale-sui-wi-fi-degli-hotel\/"},"author":{"name":"Milan Stanojevic","@id":"https:\/\/windowsreport.com\/it\/#\/schema\/person\/e3910b02e4592db47a0eb303765a3a25"},"headline":"Microsoft svela una campagna malware globale sui Wi-Fi degli hotel","datePublished":"2026-08-04T10:54:13+00:00","mainEntityOfPage":{"@id":"https:\/\/windowsreport.com\/it\/microsoft-svela-una-campagna-malware-globale-sui-wi-fi-degli-hotel\/"},"wordCount":826,"commentCount":0,"publisher":{"@id":"https:\/\/windowsreport.com\/it\/#organization"},"image":{"@id":"https:\/\/windowsreport.com\/it\/microsoft-svela-una-campagna-malware-globale-sui-wi-fi-degli-hotel\/#primaryimage"},"thumbnailUrl":"https:\/\/windowsreport.com\/it\/wp-content\/uploads\/sites\/7\/2026\/08\/phishing-hotel-microsoft-365-1.jpg","articleSection":["Guide"],"inLanguage":"it-IT","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/windowsreport.com\/it\/microsoft-svela-una-campagna-malware-globale-sui-wi-fi-degli-hotel\/#respond"]}],"copyrightYear":"2026","copyrightHolder":{"@id":"https:\/\/windowsreport.com\/#organization"}},{"@type":"WebPage","@id":"https:\/\/windowsreport.com\/it\/microsoft-svela-una-campagna-malware-globale-sui-wi-fi-degli-hotel\/","url":"https:\/\/windowsreport.com\/it\/microsoft-svela-una-campagna-malware-globale-sui-wi-fi-degli-hotel\/","name":"Microsoft svela una campagna malware globale sui Wi-Fi degli hotel","isPartOf":{"@id":"https:\/\/windowsreport.com\/it\/#website"},"primaryImageOfPage":{"@id":"https:\/\/windowsreport.com\/it\/microsoft-svela-una-campagna-malware-globale-sui-wi-fi-degli-hotel\/#primaryimage"},"image":{"@id":"https:\/\/windowsreport.com\/it\/microsoft-svela-una-campagna-malware-globale-sui-wi-fi-degli-hotel\/#primaryimage"},"thumbnailUrl":"https:\/\/windowsreport.com\/it\/wp-content\/uploads\/sites\/7\/2026\/08\/phishing-hotel-microsoft-365-1.jpg","datePublished":"2026-08-04T10:54:13+00:00","description":"Microsoft afferma che Midnight Blizzard sta dirottando il Wi-Fi degli hotel per rubare le credenziali di Microsoft 365 e installare il malware CornFlake.","breadcrumb":{"@id":"https:\/\/windowsreport.com\/it\/microsoft-svela-una-campagna-malware-globale-sui-wi-fi-degli-hotel\/#breadcrumb"},"inLanguage":"it-IT","potentialAction":[{"@type":"ReadAction","target":["https:\/\/windowsreport.com\/it\/microsoft-svela-una-campagna-malware-globale-sui-wi-fi-degli-hotel\/"]}]},{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/windowsreport.com\/it\/microsoft-svela-una-campagna-malware-globale-sui-wi-fi-degli-hotel\/#primaryimage","url":"https:\/\/windowsreport.com\/it\/wp-content\/uploads\/sites\/7\/2026\/08\/phishing-hotel-microsoft-365-1.jpg","contentUrl":"https:\/\/windowsreport.com\/it\/wp-content\/uploads\/sites\/7\/2026\/08\/phishing-hotel-microsoft-365-1.jpg","width":1280,"height":801},{"@type":"BreadcrumbList","@id":"https:\/\/windowsreport.com\/it\/microsoft-svela-una-campagna-malware-globale-sui-wi-fi-degli-hotel\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/windowsreport.com\/it\/"},{"@type":"ListItem","position":2,"name":"Guide","item":"https:\/\/windowsreport.com\/it\/category\/guide\/"},{"@type":"ListItem","position":3,"name":"Microsoft svela una campagna malware globale sui Wi-Fi degli hotel"}]},{"@type":"WebSite","@id":"https:\/\/windowsreport.com\/it\/#website","url":"https:\/\/windowsreport.com\/it\/","name":"WindowsReport IT (Italien)","description":"","publisher":{"@id":"https:\/\/windowsreport.com\/it\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/windowsreport.com\/it\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"it-IT"},{"@type":"Organization","@id":"https:\/\/windowsreport.com\/it\/#organization","name":"WindowsReport IT (Italien)","url":"https:\/\/windowsreport.com\/it\/","logo":{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/windowsreport.com\/it\/#\/schema\/logo\/image\/","url":"https:\/\/windowsreport.com\/it\/wp-content\/uploads\/sites\/7\/2024\/01\/wr-logo-default.png","contentUrl":"https:\/\/windowsreport.com\/it\/wp-content\/uploads\/sites\/7\/2024\/01\/wr-logo-default.png","width":214,"height":35,"caption":"WindowsReport IT (Italien)"},"image":{"@id":"https:\/\/windowsreport.com\/it\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/WindowsReport","https:\/\/x.com\/WindowsRep"]},{"@type":"Person","@id":"https:\/\/windowsreport.com\/it\/#\/schema\/person\/e3910b02e4592db47a0eb303765a3a25","name":"Milan Stanojevic","image":{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/secure.gravatar.com\/avatar\/fdfb58c5f9c33b78cbac22bd664ac8335249104922392e67d69d32ee59624544?s=96&d=mm&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/fdfb58c5f9c33b78cbac22bd664ac8335249104922392e67d69d32ee59624544?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/fdfb58c5f9c33b78cbac22bd664ac8335249104922392e67d69d32ee59624544?s=96&d=mm&r=g","caption":"Milan Stanojevic"},"description":"Milan has been enthusiastic about technology ever since his childhood days, and this led him to take interest in all PC-related technologies. He's a PC enthusiast and he spends most of his time learning about computers and technology. Before joining WindowsReport, he worked as a front-end web developer. Now, he's one of the Troubleshooting experts in our worldwide team, specializing in Windows errors & software issues.","sameAs":["https:\/\/x.com\/MilanStanojev17"],"url":"https:\/\/windowsreport.com\/it\/author\/milan\/"}]}},"_links":{"self":[{"href":"https:\/\/windowsreport.com\/it\/wp-json\/wp\/v2\/posts\/20898","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/windowsreport.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/windowsreport.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/windowsreport.com\/it\/wp-json\/wp\/v2\/users\/49"}],"replies":[{"embeddable":true,"href":"https:\/\/windowsreport.com\/it\/wp-json\/wp\/v2\/comments?post=20898"}],"version-history":[{"count":0,"href":"https:\/\/windowsreport.com\/it\/wp-json\/wp\/v2\/posts\/20898\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/windowsreport.com\/it\/wp-json\/wp\/v2\/media\/20899"}],"wp:attachment":[{"href":"https:\/\/windowsreport.com\/it\/wp-json\/wp\/v2\/media?parent=20898"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/windowsreport.com\/it\/wp-json\/wp\/v2\/categories?post=20898"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/windowsreport.com\/it\/wp-json\/wp\/v2\/tags?post=20898"},{"taxonomy":"work","embeddable":true,"href":"https:\/\/windowsreport.com\/it\/wp-json\/wp\/v2\/work?post=20898"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}