مایکروسافت: کارمندان کانادایی هدف حملات دزدی حقوق و دستمزد

یک عامل تهدید با انگیزه مالی با نام «Storm-2755» با استفاده از حملات موسوم به «دزدی حقوق» (payroll pirate attacks)، حقوق کارمندان کانادایی را به سرقت می‌برد. این گروه با ایجاد صفحات جعلی ورود به سرویس Microsoft 365 و از طریق روش‌های «مسموم‌سازی موتور جستجو» (SEO poisoning) و تبلیغات مخرب (malvertising)، توکن‌های احراز هویت و کوکی‌های نشست (session cookies) قربانیان را به سرقت می‌برد. این رویکرد به مهاجمان امکان می‌داد تا با استفاده از حملات «دشمن در میانه» (Adversary-in-the-Middle / AiTM)، احراز هویت چندعاملی (MFA) را دور بزنند و بدون نیاز به وارد کردن مجدد اطلاعات، به حساب‌های مایکروسافت دسترسی پیدا کنند. پس از نفوذ به حساب کارمندان، مهاجمان قوانین خودکار صندوق ورودی ایمیل را تنظیم می‌کردند تا پیام‌های مرتبط با «واریز مستقیم» یا «بانک» پنهان شوند، سپس با جعل هویت کارمند، اطلاعات حساب بانکی را در سامانه‌های منابع انسانی نظیر Workday تغییر می‌دادند.

مایکروسافت در اکتبر گذشته نیز یک کمپین مشابه را با نام «Storm-2657» شناسایی و متوقف کرد که از مارس ۲۰۲۵ کارمندان دانشگاه‌های آمریکایی را هدف قرار داده بود. این نوع حملات، زیرمجموعه‌ای از کلاهبرداری‌های «جعل هویت ایمیل تجاری» (Business Email Compromise / BEC) محسوب می‌شوند که طبق گزارش مرکز شکایات جرایم اینترنتی FBI (IC3)، در سال گذشته بیش از ۲۴ هزار شکایت و زیان‌هایی بالغ بر ۳ میلیارد دلار را به ثبت رساند و دومین جرم پرسودآور سایبری پس از کلاهبرداری‌های سرمایه‌گذاری شناخته شد. مایکروسافت برای مقابله با این تهدیدات، مسدودسازی پروتکل‌های احراز هویت قدیمی، پیاده‌سازی MFA مقاوم در برابر فیشینگ، و ابطال فوری توکن‌ها و نشست‌های به خطر افتاده را توصیه می‌کند.