黑客组织Storm-2657瞄准高校,攻击Workday薪资系统
10 月 10 日消息,微软发文,透露自 2025 年 3 月以来,一个被追踪为“Storm-2657”的网络犯罪团伙在美国针对大学员工发起钓鱼邮件,试图盗取薪资。目前已知有三所大学共有 11 个
微软最新安全报告揭露,一个代号"Storm-2657"的黑客组织自2025年3月起在美国高校系统展开了一场精心策划的薪资诈骗行动。该团伙通过钓鱼邮件成功攻破三所大学的11个教职工账户,并以此为跳板向25所院校的近6000个邮箱发送恶意邮件。
据微软威胁情报团队调查,黑客主要针对高校常用的Workday人力资源管理系统发起攻击。他们通过操控教职工账户,采用两种违法手段:一是悄悄修改电子工资单金额,将差额转入指定账户;二是更猖狂地将教职工整月工资直接转账。
微软特别指出,该黑客组织精通社会工程学技巧,专门挑选未启用多重身份验证(MFA)的账户下手。其钓鱼邮件极具欺骗性,内容从捏造"校园突发传染病"通知到伪造"教师行为不当"调查,甚至模仿人力资源部发送薪酬福利文件,诱导教职工点击恶意链接。
成功诱骗受害者点击链接后,Storm-2657便能窃取电子邮箱验证码,进而完全控制Exchange Online邮箱。黑客还会设置收件箱规则自动删除Workday系统提醒邮件,以此掩盖其非法转账行为。
报告进一步披露,这些黑客得手后会变本加厉:一方面利用已控制账户在高校系统内部扩散钓鱼邮件;另一方面将自己的手机号绑定受害者账户作为MFA设备,建立长期访问权限,以便后续审批更多非法操作而不被发现。
游乐网为非赢利性网站,所展示的游戏/软件/文章内容均来自于互联网或第三方用户上传分享,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系youleyoucom@outlook.com。
同类文章
高刷显示器提升FPS游戏命中率,LG Display研究证实
LGDisplay研究显示,31名玩家在60Hz至480Hz刷新率下测试第一人称射击游戏。对比60Hz,480HzOLED显示器命中率提升约38%,其中60Hz升至240Hz提升最为显著,再升至480Hz再增约10%,输入延迟减少超过10毫秒。
年确认不插入闰秒,距上次调整已10年
国际地球自转和参考系服务宣布2026年末不插入闰秒,距上次调整已隔十年。闰秒用于协调原子时与地球自转时,已调整27次均为正闰秒。因气候变化导致地球自转减速,首个负闰秒推迟至2029年,国际计量界计划2035年前废止闰秒机制。
红米Note 17 Pro首销活动送电池升级保五年免费换新
REDMINote17Pro首发提供五年电池升级保障:前四年电池健康低于80%免费换新,第五年升级为更大容量电池。内置9000mAh电池,支持67W快充与22 5W反向充电,配备康宁大猩猩Victus2玻璃及四重防水认证,防护规格对标旗舰。
三星A18渲染图曝光 机身变厚或搭载6000mAh电池
据悉,三星A18最新渲染图曝光,其机身厚度增至7 84毫米,较上一代增加0 34毫米,推测或为配备6000毫安时大容量电池。此外,外观延续水滴屏设计,后置三摄模组有微调,并且底部配备USB-C接口,还支持快速充电功能。
三星S26像素级防窥屏幕隐私保护再升级
三星GalaxyS26系列搭载像素级隐私显示技术,从硬件层面控制OLED子像素发光方向,实现物理级防窥,正面观看画质无损,侧面超60°即模糊。该功能深度集成OneUI8 5,支持智能场景触发和多档位强度调节,与Knox安全平台形成防护体系,无需贴膜,不损画质。
- 热门数据榜
相关攻略
2026-07-12 12:41
2026-07-12 12:41
2026-07-12 12:41
2026-07-12 12:41
2026-07-12 12:40
2026-07-12 12:40
2026-07-12 12:40
2026-07-12 12:40
热门教程
- 游戏攻略
- 安卓教程
- 苹果教程
- 电脑教程

