گروه تهدید Storm-2657 با هدف انحراف پرداخت‌های حقوق کارمندان به حساب‌های تحت کنترل خود، اقدام به هک کردن حساب‌های کاربری کارمندان می‌کند. بر اساس گزارش تیم اطلاعات تهدید مایکروسوفت، این گروه به طور فعال سازمان‌های مختلف آمریکایی، به ویژه کارمندان بخش آموزش عالی را هدف قرار داده تا به پلتفرم‌های نرم‌افزار به عنوان سرویس (SaaS) منابع انسانی مانند Workday دسترسی پیدا کند. مایکروسوفت هشدار داد که هر پلتفرم SaaS که اطلاعات منابع انسانی یا پرداخت و حساب بانکی را ذخیره می‌کند، می‌تواند هدف این کمپین‌های با انگیزه مالی قرار گیرد.
ویژگی قابل توجه این حملات این است که از هیچ آسیب‌پذیری امنیتی در خود سرویس‌ها سوءاستفاده نمی‌کنند، بلکه از تاکتیک‌های مهندسی اجتماعی و عدم وجود حفاظت‌های احراز هویت چندعاملی (MFA) استفاده می‌کنند. مهاجمان از طریق ایمیل‌های فیشینگ اعتبارنامه‌ها و کدهای MFA را به دست می‌آورند، سپس قوانین صندوق ورودی ایجاد می‌کنند تا ایمیل‌های هشدار Workday را حذف کنند و تنظیمات پرداخت حقوق را تغییر دهند. مایکروسوفت گزارش داد که از مارس ۲۰۲۵، ۱۱ حساب در سه دانشگاه با موفقیت به خطر افتاده که برای ارسال ایمیل‌های فیشینگ به نزدیک ۶۰۰۰ حساب ایمیل در ۲۵ دانشگاه استفاده شده‌اند.
کلمات کلیدی : گروه تهدید Storm-2657, هک حساب کاربری, انحراف پرداخت حقوق, مهندسی اجتماعی, ایمیل فیشینگ, احراز هویت چندعاملی
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.