Alarmstufe Rot! Massive Phishing-Kampagne zielt auf US-Unis ab – Ihre Daten in Gefahr!

Microsoft hat Alarm geschlagen: Eine großangelegte Phishing-Kampagne, intern als „Payroll Pirate“ bezeichnet, zielt gezielt auf Universitäten und Bildungseinrichtungen in den Vereinigten Staaten ab. Die Cyberkriminellen versuchen, an Zugangsdaten für Workday zu gelangen, die Plattform, die diese Institutionen für Gehaltsabrechnungen und Personalwesen nutzen. Experten warnen vor erheblichen finanziellen und datenschutzrechtlichen Risiken.

Die taktik der betrüger: gefälschte e-mails und lockvögel

Die Angreifer verschicken täuschend echte E-Mails von .edu-Domains, die vertrauenswürdigen Konten der Universitäten nachempfunden sind. Diese E-Mails enthalten Links zu gefälschten Workday-Anmeldeseiten. Sobald Nutzer ihre Zugangsdaten eingeben, landen diese direkt in den Händen der Kriminellen. Die Masche ist raffiniert und macht es schwer, die betrügerischen E-Mails zu erkennen.

Was steckt hinter „payroll pirate“? das ziel der cyberangreifer

Das Ziel der Phishing-Attacke ist klar: Die gestohlenen Zugangsdaten sollen verwendet werden, um Gehaltszahlungen umzuleiten oder sensible Personaldaten zu stehlen. Dies könnte zu erheblichen finanziellen Schäden für die betroffenen Hochschulen und ihre Mitarbeiter führen. Die Kampagne ist bereits seit Wochen aktiv und betrifft vor allem Institutionen, die Microsoft 365 mit Workday integriert haben. Durch den Einsatz von Automatisierung werden täglich Hunderte von E-Mails von kompromittierten .edu-Konten versendet.

Microsoft schlägt alarm: schutzmaßnahmen und warnungen

Microsoft hat umgehend reagiert und Sicherheits-Teams mit Skripten für Microsoft Sentinel und Defender for Endpoint versorgt. Diese Tools ermöglichen die Erkennung verdächtiger Absender, manipulierte Postfachregeln und risikoreiche Zugriffe, insbesondere im Zusammenhang mit der Multi-Faktor-Authentifizierung (MFA). Es ist entscheidend, dass Hochschulen proaktiv handeln, um sich zu schützen.

Dringende empfehlungen: so schützen sie ihre universität

Um sich vor den Angriffen der „Payroll Pirate“-Kampagne zu schützen, empfiehlt Microsoft folgende Maßnahmen:

• Durchführung von Phishing-Tests im gesamten Netzwerk.
• Verpflichtende MFA für alle Konten.
• Implementierung des Workday-Connectors für Microsoft Sentinel zur Verbesserung der Transparenz verdächtiger Aktivitäten.
• Regelmäßige Überprüfung und Aktualisierung der Sicherheitssysteme.

Die konsequenzen: ein warnsignal für die digitale sicherheit

Diese Kampagne unterstreicht die Notwendigkeit, wachsam zu sein und die Mitarbeiter über die Risiken des Phishings zu informieren. Cyberkriminelle nutzen das Vertrauen in Institutionen aus, um an sensible Finanz- und Personendaten zu gelangen. Nur durch eine Kombination aus technologischen Schutzmaßnahmen und Mitarbeiterschulungen kann das Risiko minimiert werden. Die aktuelle Situation ist ein deutliches Warnsignal für die gesamte digitale Landschaft.