微软揭露黑客针对大学员工进行攻击，旨在修改薪资单
0次浏览 发布时间：2025-10-10 08:10:00
IT之家 10 月 10 日消息，微软发文，透露自 2025 年 3 月以来，一个被追踪为“Storm-2657”的网络犯罪团伙在美国针对大学员工发起钓鱼邮件，试图盗取薪资。目前已知有三所大学共有 11 个账号被成功入侵，黑客利用相应账号向 25 所大学近 6000 个邮箱发送更多钓鱼邮件。
微软威胁情报部门发现，这些攻击主要瞄准 Workday 账号（IT之家注：一个人力管理平台），黑客旨在调低用户 Workday 账号里的电子薪资单（Pay Stub），将多出来的差价钱悄悄转给指定账号，更有甚者直接操控账号将每月薪资全数转给指定账号。
微软强调，相应黑客利用精密的社会工程手段，专挑缺乏 MFA 多重认证的账号下手，针对不同用户“定制”不同钓鱼邮件，包含“校内出现传染性疾病”到“教师不当行为”等，或者伪造人力资源部门文件，分享薪酬和福利信息，诱使收件人点击钓鱼链接。
据介绍，在受害者点击钓鱼邮件的连接后，Storm-2657 即可窃取用户邮箱里的验证码，从而访问受害者的 Exchange Online 邮箱。在成功入侵后，黑客将设置收件箱规则删除 Workday 提醒邮件，以隐藏各类操作。
微软补充称，“在入侵邮箱账户和修改 Workday 薪资设置后，黑客会继续利用新获取的账户继续向组织内部及其他大学发送钓鱼邮件。”部分情况下，黑客还将自己的手机号注册为受害账户的多重认证设备，以建立持久的访问，从而可以在自身设备上批准进一步的恶意操作，逃避检测。
相关文章
- 10-10 微软揭露黑客针对大学员工进行攻击，旨在修改薪资单
- 10-01 热点公司|天宜新材官司缠身，多数银行账户被冻结，公司深陷光伏泥沼业绩巨亏
- 09-29 “鸡排主理人”李俊永，有新身份
- 08-21 孙俊奇已任延边大学副校长，主持学校行政工作
- 08-16 浙大全球第24，浙江15所高校进入世界前1000！
- 08-15 最新世界排名出炉！7所在安徽高校上榜
- 08-14 男子穿黑丝披斗篷爬进地铁，博主起号乱象亟待规制
- 08-11 河南宜阳：派出所主防|险，5万差点是别人的了
- 08-08 最高薪资7000元，男女不限，蒙自这里招人啦！
- 07-24 微信最新公告：治理团播低俗内容，情节严重的永久封禁