Segurança SaaS: Proteja-se do golpe 'Payroll Pirates'

Segurança SaaS: Proteja-se do golpe ‘Payroll Pirates’

O aumento do uso de plataformas SaaS de RH trouxe benefícios, mas também riscos. O grupo Storm-2657 está atacando empresas para desviar salários. Entenda como se proteger.

O que é o Storm-2657 e a campanha ‘Payroll Pirates’?

O Storm-2657 é um grupo de cibercriminosos que visa redirecionar pagamentos de funcionários. A campanha ‘Payroll Pirates’ utiliza phishing e invasão de contas para desviar salários.

Anatomia do ataque: o passo a passo dos cibercriminosos

A isca: phishing de alta credibilidade

Os ataques começam com e-mails que simulam comunicações urgentes, levando os usuários a páginas falsas de login.

A invasão: controle via logon único (SSO)

Com dados roubados, os atacantes acessam contas de e-mail e sistemas SaaS, manipulando informações salariais.

A ocultação: apagando os rastros

Os criminosos criam regras de e-mail para deletar notificações de segurança, evitando que as vítimas percebam as alterações.

O golpe: alterando os dados de pagamento

Com acesso total, eles mudam as informações bancárias para contas controladas por eles, desviando os salários.

Como proteger sua empresa e seus funcionários

Para administradores de TI e empresas

Implemente MFA resistente a phishing — Utilize chaves de segurança FIDO2.
Audite regularmente contas e dispositivos — Verifique dispositivos não reconhecidos.
Ative alertas de alteração de dados sensíveis — Configure notificações para mudanças bancárias.
Promova treinamentos de conscientização — Invista em simulações de phishing.
Adote políticas de verificação manual — Confirme alterações de conta bancária por canais seguros.

Para funcionários

Desconfie de e-mails urgentes — Verifique remetente e URL antes de logar.
Evite clicar em links suspeitos — Acesse sistemas digitando o endereço oficial.
Ative notificações de segurança — Receba avisos sobre logins e mudanças.
Reporte atividades suspeitas — Informe ao departamento de TI imediatamente.

Conclusão: a segurança em SaaS é uma responsabilidade compartilhada

A segurança SaaS de RH depende de boas práticas e vigilância constante. Proteja sua empresa e colaboradores contra os ataques do grupo Storm-2657.

Fonte: https://sempreupdate.com.br/seguranca-saas-rh-storm-2657-payroll-pirates/

Veja mais: https://agenciamaximum.com/noticias

Segurança SaaS: Proteja-se do golpe ‘Payroll Pirates’