Alarmujący atak phishingowy „Payroll Pirate” – Twoje dane finansowe w niebezpieczeństwie!

Ogromny atak phishingowy celuje w uczelnie!

Microsoft ostrzega przed masową kampanią phishingową o nazwie „Payroll Pirate”, która skierowana jest przede wszystkim do amerykańskich uniwersytetów i placówek edukacyjnych. Celem przestępców jest wykradzenie danych logowania do Workday, platformy wykorzystywanej przez te instytucje do zarządzania wynagrodzeniami i systemami zasobów ludzkich. To może oznaczać poważne konsekwencje finansowe i naruszenie prywatności!

Jak działa atak?

Cyberprzestępcy wysyłają fałszywe e-maile z domenami .edu, podszywając się pod zaufane konta uniwersyteckie. Te wiadomości zawierają linki do fałszywych portali logowania do Workday, które mają na celu przechwycenie danych uwierzytelniających użytkowników. Uważaj na pozornie oficjalne wiadomości! To może być pułapka.

Skutki kradzieży danych!

Wykorzystane dane mogą zostać użyte do przekierowania wpłat wynagrodzeń lub uzyskania dostępu do poufnych informacji dotyczących zasobów ludzkich. Skala problemu jest ogromna, a konsekwencje dla ofiar mogą być bardzo poważne. Microsoft podkreśla, że atak trwa od kilku tygodni i dotyka szczególnie tych instytucji, które integrują Microsoft 365 z Workday.

Automatyzacja i skala ataku

Atakujący wykorzystują automatyzację, wysyłając setki e-maili dziennie z przejętych kont .edu. To sprawia, że wykrycie i powstrzymanie ataku jest niezwykle trudne. Rozmiar kampanii jest naprawdę imponujący i pokazuje, jak bardzo zaawansowane są dzisiejsze metody cyberprzestępczości. Pamiętaj: nie klikaj w podejrzane linki!

Narzędzia i zalecenia microsoftu

Microsoft udostępnił skrypty dla Microsoft Sentinel i Defender for Endpoint, które pomagają w wykrywaniu podejrzanych nadawców, manipulowanych reguł poczty i ryzykownych dostępu związanych z nowymi metodami uwierzytelniania wieloskładnikowego (MFA). Dodatkowo zalecają:

• Przeprowadzenie audytów phishingowych w całej organizacji.
• Wdrożenie obowiązkowego uwierzytelniania wieloskładnikowego (MFA) dla wszystkich kont.
• Wdrożenie łącznika Workday dla Microsoft Sentinel w celu zwiększenia widoczności podejrzanej aktywności.

Ważne przesłanie!

Ta sytuacja podkreśla znaczenie aktualizacji systemów bezpieczeństwa, edukacji pracowników na temat zagrożeń związanych z phishingiem oraz ciągłego monitorowania platform pracy zdalnej i zarządzania wynagrodzeniami. Atakujący wykorzystują zaufanie instytucjonalne, by uzyskać dostęp do wrażliwych danych finansowych i osobowych. Bądź czujny i chroń swoje dane!