Universitäten im Visier: Cyberangriffe auf Gehaltsabrechnungen

LONDON (IT BOLTWISE) – Eine neue Welle von Cyberangriffen hat Universitäten in den USA ins Visier genommen. Die Angreifer, bekannt als Storm-2657, nutzen schwache Authentifizierungsmechanismen aus, um Gehaltszahlungen umzuleiten. Microsoft hat die betroffenen Institutionen gewarnt und Empfehlungen zur Verbesserung der Sicherheit gegeben.

In den letzten Monaten hat eine Serie von Cyberangriffen auf Universitäten in den USA die Aufmerksamkeit von Sicherheitsexperten auf sich gezogen. Die Angreifergruppe, bekannt als Storm-2657, hat es auf die Gehaltsabrechnungen von Universitätsmitarbeitern abgesehen. Durch das Ausnutzen schwacher Authentifizierungsmechanismen gelingt es ihnen, Gehaltszahlungen auf eigene Konten umzuleiten.

Microsoft Threat Intelligence hat herausgefunden, dass die Angreifer durch Phishing-Kampagnen an die Anmeldedaten und MFA-Codes der Mitarbeiter gelangen. Diese Kampagnen sind so gestaltet, dass sie offizielle Universitätskommunikationen imitieren und die Opfer dazu verleiten, ihre Zugangsdaten preiszugeben. Einmal im Besitz dieser Informationen, können die Angreifer auf Systeme wie Workday zugreifen und die Gehaltsinformationen ändern.

Die Angriffe, die in der ersten Hälfte des Jahres 2025 stattfanden, konzentrierten sich hauptsächlich auf Universitäten, werfen jedoch auch für andere Organisationen, die Cloud-basierte HR- oder Gehaltsplattformen nutzen, Fragen auf. Microsoft betont, dass die Angriffe nicht auf Schwachstellen in der Workday-Plattform selbst abzielen, sondern auf menschliche Fehler und schwache Authentifizierung.

Um die Bedrohung zu bekämpfen, hat Microsoft betroffene Universitäten informiert und Empfehlungen zur Verbesserung der Sicherheitsmaßnahmen gegeben. Dazu gehört die Implementierung von phishing-resistenter MFA und zusätzlichen Verifizierungsschritten bei sensiblen Aktionen wie Gehaltsaktualisierungen. Workday hat ebenfalls betont, wie wichtig starke Authentifizierungsmaßnahmen sind, um solche Angriffe zu verhindern.

Die Angriffe von Storm-2657 sind ein Beispiel für die zunehmende Bedrohung durch Business Email Compromise (BEC), eine Taktik, die weltweit erhebliche finanzielle Schäden verursacht. Im Gegensatz zu traditionellen Ransomware-Angriffen verlassen sich BEC-Operationen auf Täuschung und soziale Manipulation, um Mitarbeiter dazu zu bringen, Geld oder Zugangsdaten preiszugeben.

Die Erkenntnisse von Microsoft verdeutlichen, wie akademische Institutionen, die oft zwischen offener Kommunikation und begrenzten Cybersicherheitsbudgets balancieren, zu leichten Zielen für solche finanziell motivierten Operationen werden. Um sich zu schützen, sollten Organisationen auf Passwortlose Authentifizierungsmethoden wie FIDO2-Sicherheitsschlüssel oder Microsoft Authenticator Passkeys umsteigen.

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

30,99 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

Vikye KI -Roboter Angetrieben von Deepseek, Smart Talking Desk Companion mit 1,28 "Bildschirm, Sprachsteuerung, WLAN -Wetteruhr und Bluetooth Music Player

31,20 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

ZOOI Geschenke für Männer, Geburtstagsgeschenk für Männer, Gadgets für Männer, Geschenke für Papa Geschenk Männergeschenk Adventskalender Füllung Männer, Bluetooth Lautsprecher mit Handyständer

20,99 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

QCOQ® Air Tags 4er Pack Schwarz, Schlüsselfinder & Air Tracker Tagg Kompatibel mit Apple Wo ist? App (Nur iOS), Smart Key Finder mit Schlüsselband, Koffer-Tracker für Taschen/Keys, Austauschbarer Akku

79,99 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

EIlik - Ein Desktop-Begleitroboter mit emotionaler Intelligenz, Multi-Roboter-Interaktionen, Desktop-Robotik-Partner

169,00 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!