Хакеры обманули работников 20+ компаний, чтобы установить фальшивое приложение Salesforce, крадя чувствительные данные. Hackers tricked employees at 20+ companies into installing a fake Salesforce app, stealing sensitive data.

Хакеры, выдавая себя за поддержку Salesforce, обманули работников примерно 20 американских и европейских компаний в установке фальшивого приложения Data Loader, что позволило им украсть чувствительные данные и получить доступ к другим корпоративным услугам. Hackers posing as Salesforce support tricked employees at about 20 US and European companies into installing a fake Data Loader app, allowing them to steal sensitive data and access other corporate services. Известные как UNC6040, хакеры используют голосовые звонки, чтобы обмануть сотрудников в утверждении несанкционированного приложения. Known as UNC6040, the hackers use voice calls to deceive employees into approving the unauthorized app. Группа Google Threat Intelligence Group показала, что эти нападения зависят от социальной инженерии, используя пробелы в осведомленности о кибербезопасности, а не используя уязвимость программного обеспечения. Google's Threat Intelligence Group revealed that these attacks depend on social engineering, exploiting gaps in cybersecurity awareness rather than exploiting software vulnerabilities. Продавцы предупреждали клиентов об этой тактике фишинга голоса. Salesforce has warned customers about these voice phishing tactics.