Злоумышленник, известный как Storm-2657, был замечен в угоне учетных записей сотрудников с конечной целью перенаправления выплат заработной платы на счета, контролируемые злоумышленником. «Storm-2657 активно нацеливается на ряд организаций в США, особенно на сотрудников в таких секторах, как высшее образование, для получения доступа к сторонним платформам программного обеспечения как услуги (SaaS) для управления персоналом (HR), таким как Workday», — говорится в сообщении.