"Storm-2657이라는 위협 행위자가 직원 계정을 탈취하여 급여 지급을 공격자 통제 계정으로 빼돌리는 것을 목표로 하고 있는 것으로 관찰되었습니다."Storm-2657은 미국 기반의 다양한 조직을 적극적으로 표적으로 삼고 있으며, 특히 고등 교육과 같은 분야의 직원들을 대상으로 Workday와 같은 제3자 인사(HR) 소프트웨어 서비스(SaaS) 플랫폼에 접근하려 하고 있습니다."