Payroll Pirate: Obrovská phishingová kampaň terorizuje americké univerzity! Vaše data v ohrožení!

Šokující útok: payroll pirate cílí na univerzity

Microsoft varuje před masivní phishingovou kampaní s názvem Payroll Pirate, která se zaměřuje především na americké univerzity a vzdělávací instituce. Cílem útočníků je získat přístup k citlivým datům a finančním informacím skrze platformu Workday, používanou pro správu mezd a lidských zdrojů. Jde o sofistikovaný a nebezpečný útok, který by mohl mít vážné finanční následky pro oběti.

Jak funguje payroll pirate?

Útočníci posílají falešné e-maily z domén .edu, které se vydávají za důvěryhodné zdroje v rámci univerzit. Tyto zprávy obsahují odkazy na padělané přihlašovací portály Workday, kde se krade uživatelské jméno a heslo. Nezabezpečené přihlášení může vést k nečekaným finančním ztrátám a kompromitaci citlivých dat.

Cíl: ukrást vaše přihlašovací údaje

Získané přihlašovací údaje mohou být následně použity k neoprávněnému převodu mezd nebo k přístupu k citlivým informacím o zaměstnancích. Microsoft upozorňuje, že tyto kampaně jsou aktivní již několik týdnů a zasahují především instituce, které integrují Microsoft 365 s Workday. Automatizace a využití kompromitovaných účtů .edu umožňuje útočníkům odesílat stovky e-mailů denně.

Obrana proti payroll pirate: tipy a triky

• Zavádějte povinné MFA: Dvoufaktorová autentizace je klíčová!
• Auditujte phishingové e-maily: Pravidelně kontrolujte došlé zprávy.
• Nainstalujte Workday konektor pro Microsoft Sentinel: Zvyšte viditelnost podezřelé aktivity.
• Používejte Microsoft Sentinel a Defender for Endpoint: Využijte skripty pro detekci podezřelých aktivit.

Microsoft dává na výběr: nástroje pro boj

Microsoft poskytuje bezpečnostním týmům skripty pro Microsoft Sentinel a Defender for Endpoint, které pomáhají odhalit podezřelé odesílatele, manipulované pravidla pro doručení e-mailů a rizikové přístupy spojené s novými metodami vícefaktorové autentizace (MFA). Důležité je neustále aktualizovat bezpečnostní systémy a vzdělávat zaměstnance o rizicích phishingu.

Co to znamená pro vás?

Tato situace ukazuje, jak se kyberzločinci snaží využít důvěryhodnosti institucí k získání přístupu k finančním a osobním údajům. Je nezbytné, abyste byli obezřetní, ověřovali odesílatele e-mailů a nepoužívali stejné heslo na více platformách. Pamatujte: Vaše data jsou cenná a musíte je chránit!