LONDON (IT BOLTWISE) – Eine neue Welle von Cyberangriffen hat Universitäten in den USA ins Visier genommen. Die Angreifer, bekannt als Storm-2657, nutzen schwache Authentifizierungsmechanismen aus, um Gehaltszahlungen umzuleiten. Microsoft hat die betroffenen Institutionen gewarnt und Empfehlungen zur Verbesserung der Sicherheit gegeben.
In den letzten Monaten hat eine Serie von Cyberangriffen auf Universitäten in den USA die Aufmerksamkeit von Sicherheitsexperten auf sich gezogen. Die Angreifergruppe, bekannt als Storm-2657, hat es auf die Gehaltsabrechnungen von Universitätsmitarbeitern abgesehen. Durch das Ausnutzen schwacher Authentifizierungsmechanismen gelingt es ihnen, Gehaltszahlungen auf eigene Konten umzuleiten.
Microsoft Threat Intelligence hat herausgefunden, dass die Angreifer durch Phishing-Kampagnen an die Anmeldedaten und MFA-Codes der Mitarbeiter gelangen. Diese Kampagnen sind so gestaltet, dass sie offizielle Universitätskommunikationen imitieren und die Opfer dazu verleiten, ihre Zugangsdaten preiszugeben. Einmal im Besitz dieser Informationen, können die Angreifer auf Systeme wie Workday zugreifen und die Gehaltsinformationen ändern.
Die Angriffe, die in der ersten Hälfte des Jahres 2025 stattfanden, konzentrierten sich hauptsächlich auf Universitäten, werfen jedoch auch für andere Organisationen, die Cloud-basierte HR- oder Gehaltsplattformen nutzen, Fragen auf. Microsoft betont, dass die Angriffe nicht auf Schwachstellen in der Workday-Plattform selbst abzielen, sondern auf menschliche Fehler und schwache Authentifizierung.
Um die Bedrohung zu bekämpfen, hat Microsoft betroffene Universitäten informiert und Empfehlungen zur Verbesserung der Sicherheitsmaßnahmen gegeben. Dazu gehört die Implementierung von phishing-resistenter MFA und zusätzlichen Verifizierungsschritten bei sensiblen Aktionen wie Gehaltsaktualisierungen. Workday hat ebenfalls betont, wie wichtig starke Authentifizierungsmaßnahmen sind, um solche Angriffe zu verhindern.
Die Angriffe von Storm-2657 sind ein Beispiel für die zunehmende Bedrohung durch Business Email Compromise (BEC), eine Taktik, die weltweit erhebliche finanzielle Schäden verursacht. Im Gegensatz zu traditionellen Ransomware-Angriffen verlassen sich BEC-Operationen auf Täuschung und soziale Manipulation, um Mitarbeiter dazu zu bringen, Geld oder Zugangsdaten preiszugeben.
Die Erkenntnisse von Microsoft verdeutlichen, wie akademische Institutionen, die oft zwischen offener Kommunikation und begrenzten Cybersicherheitsbudgets balancieren, zu leichten Zielen für solche finanziell motivierten Operationen werden. Um sich zu schützen, sollten Organisationen auf Passwortlose Authentifizierungsmethoden wie FIDO2-Sicherheitsschlüssel oder Microsoft Authenticator Passkeys umsteigen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Universitäten im Visier: Cyberangriffe auf Gehaltsabrechnungen" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Universitäten im Visier: Cyberangriffe auf Gehaltsabrechnungen" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Universitäten im Visier: Cyberangriffe auf Gehaltsabrechnungen« bei Google Deutschland suchen, bei Bing oder Google News!