Скачать или смотреть Пиратские атаки на зарплатные ведомости: хакеры атакуют университеты и крадут зарплаты (Storm-2657)

Microsoft сообщает о новой опасной кибератаке под названием «Пираты зарплатной ведомости» (Payroll Pirates), направленной на университеты США с марта 2025 года. Киберпреступная группировка Storm-2657 перехватывает выплаты заработной платы, используя сложные фишинговые схемы. Узнайте, как злоумышленники взламывают учетные записи Workday, используя электронные письма с искусственным интеллектом, посвященные вспышкам вирусов в кампусе и сообщениям о нарушениях. Раскройте многоэтапную цепочку их атак: кража кодов многофакторной аутентификации (MFA) с помощью атак типа «злоумышленник посередине», настройка скрытых правил для входящих сообщений, изменение платежных данных и даже регистрация собственных устройств MFA. Узнайте, почему университеты уязвимы без защиты MFA от фишинга. Учитывая, что мошенничество с использованием BEC ежегодно наносит ущерб более чем на 2,7 млрд долларов, это расследование Microsoft Threat Intelligence раскрывает важные уроки кибербезопасности для систем управления персоналом. Получите практические рекомендации по обнаружению этих атак и внедрению рекомендуемых Microsoft мер защиты для защиты заработной платы сотрудников.