黑客组织Storm-2657瞄准高校，攻击Workday薪资系统
微软最新安全报告揭露，一个代号"Storm-2657"的黑客组织自2025年3月起在美国高校系统展开了一场精心策划的薪资诈骗行动。该团伙通过钓鱼邮件成功攻破三所大学的11个教职工账户，并以此为跳板向25所院校的近6000个邮箱发送恶意邮件。
免费影视、动漫、音乐、游戏、小说资源长期稳定更新！ 👉 点此立即查看 👈
据微软威胁情报团队调查，黑客主要针对高校常用的Workday人力资源管理系统发起攻击。他们通过操控教职工账户，采用两种违法手段：一是悄悄修改电子工资单金额，将差额转入指定账户；二是更猖狂地将教职工整月工资直接转账。
微软特别指出，该黑客组织精通社会工程学技巧，专门挑选未启用多重身份验证(MFA)的账户下手。其钓鱼邮件极具欺骗性，内容从捏造"校园突发传染病"通知到伪造"教师行为不当"调查，甚至模仿人力资源部发送薪酬福利文件，诱导教职工点击恶意链接。
成功诱骗受害者点击链接后，Storm-2657便能窃取电子邮箱验证码，进而完全控制Exchange Online邮箱。黑客还会设置收件箱规则自动删除Workday系统提醒邮件，以此掩盖其非法转账行为。
报告进一步披露，这些黑客得手后会变本加厉：一方面利用已控制账户在高校系统内部扩散钓鱼邮件；另一方面将自己的手机号绑定受害者账户作为MFA设备，建立长期访问权限，以便后续审批更多非法操作而不被发现。
热门专题
热门推荐
TON网络最近实施了一次重要的升级，交易费用大幅下降，总体费用降低至近乎零的水平，同时引入了不受网络拥堵影响的固定定价机制。 最近，TON网络完成了一次关键升级，效果立竿见影：交易费用被大幅削减，整体成本降至近乎忽略不计的水平。更重要的是，它引入了一套不受网络拥堵影响的固定定价机制。这一变革带来的不
在怪物猎人物语3中，泡狐龙蛋是玩家们十分渴望得到的珍贵物品。以下为大家详细介绍获取泡狐龙蛋的方法。 探索特定区域 想找到泡狐龙蛋，首先得去对地方。游戏里有些区域的“出货率”明显更高，比如生态丰富的水没林，那里可是泡狐龙时常出没的“老巢”。 不过，光知道区域还不够，关键在于“仔细”二字。你需要像个真正
在重返未来1999中，狂想可燃点是一个极具挑战性但又充满乐趣的玩法。合理的队伍搭配能够让玩家在这个玩法中更加得心应手，下面就为大家推荐几套实用的狂想可燃点队伍。 控制爆发流 核心角色：星锑、红弩箭、十四行诗 这套阵容的思路非常清晰：以控制创造机会，用爆发终结战斗。星锑的核心优势在于其强大的单体爆发技
花蕾绽爱意，冰晶映柔情！国民原创乐园游戏《蛋仔派对》×《精灵梦叶罗丽》联动重磅上线 次元壁，又一次被魔法打破了。4月30日，国民原创乐园游戏《蛋仔派对》与经典动画《精灵梦叶罗丽》的联动正式开启。罗丽公主与冰公主携手降临蛋仔岛，仙光流转指尖，一场关于缔结魔法契约的奇妙邂逅，正等着你。 双生公主，诠释魔
牧场物语风之繁华集市：核心农作物种植指南 想在集市上站稳脚跟，选对作物是关键。今天，我们就来聊聊游戏中几种基础又重要的农作物，看看它们各自有什么特点，以及如何为你的牧场和集市生意添砖加瓦。 小麦 先说小麦，这可是基础中的基础。它的优势非常明显：生长周期短，从播种到收获，十来天就能搞定。这意味着资金回