Generatived (Beta) | Cung cấp tin tức và xu hướng mới nhất về AI sáng tạo

Microsoft Threat Intelligence đã phát hiện một nhóm tội phạm mạng, Storm-2657, đang xâm nhập tài khoản nhân viên và gian lận thay đổi định tuyến bảng lương. Chiến dịch "vi phạm bản quyền bảng lương" này nhắm vào nhiều tổ chức trên khắp Hoa Kỳ, chủ yếu là nhân viên trong lĩnh vực giáo dục đại học. Những kẻ tấn công đang khai thác các nền tảng SaaS về nhân sự, chẳng hạn như Workday, bằng cách sử dụng kỹ thuật xã hội tinh vi và thiếu xác thực đa yếu tố (MFA) mạnh mẽ.

Mặc dù Storm-2657 nhắm mục tiêu cụ thể vào các hồ sơ Workday trong nửa đầu năm 2025, kỹ thuật này có thể áp dụng cho bất kỳ hệ thống nhân sự hoặc thanh toán nào. Microsoft nhấn mạnh rằng những sự cố này là kết quả của các chiến thuật tấn công của kẻ tấn công, chứ không phải do lỗ hổng bảo mật trên nền tảng Workday . Workday đã công bố hướng dẫn cho khách hàng để giảm thiểu các mối đe dọa này, và Microsoft cảm ơn Workday vì sự hợp tác trong việc nâng cao nhận thức.

Microsoft đang tích cực tiếp cận những khách hàng bị ảnh hưởng, cung cấp các phân tích, chiến thuật, kỹ thuật và quy trình (TTP) được sử dụng trong Storm-2657, cung cấp hướng dẫn điều tra và khắc phục, khuyến nghị triển khai MFA chống lừa đảo để bảo vệ tài khoản người dùng và cung cấp các công cụ phát hiện và truy vấn tìm kiếm để giúp các tổ chức phòng thủ và ngăn chặn các cuộc tấn công mạng này.

Theo phân tích chiến dịch, Storm-2657 ban đầu truy cập tài khoản thông qua email lừa đảo được thiết kế để đánh cắp mã MFA. Sau khi giành được quyền truy cập, chúng đã thao túng hồ sơ Workday và thiết lập các quy tắc hộp thư đến để che giấu hoạt động của mình. Sau đó, những kẻ tấn công đã sửa đổi cài đặt bảng lương để chuyển hướng thanh toán lương vào tài khoản của chúng. Phân tích của Microsoft bao gồm các chỉ số để xác định những thay đổi này và khuyến nghị triển khai các phương pháp MFA chống lừa đảo và xác thực không cần mật khẩu để nâng cao bảo mật và trải nghiệm người dùng. Báo cáo cũng cung cấp các bước khắc phục và làm nổi bật khả năng bảo vệ tích hợp của Microsoft Defender XDR.