Хакеры используют измененное приложение Salesforce для кражи данных и вымогательства, сообщает Google

Хакеры обманом заставляют сотрудников компаний в Европе и Америке установить модифицированную версию приложения, связанного с Salesforce, что позволяет злоумышленникам похищать большие объемы данных, получать доступ к другим корпоративным облачным сервисам и шантажировать эти компании, сообщила компания Google в среду. Хакеры, отслеживаемые Группой разведки угроз Google, как UNC6040, «особенно успешно обманывают сотрудников», заставляя их установить модифицированную версию Data Loader от Salesforce, являющегося собственным инструментом для массового импорта данных в среды Salesforce, сообщили исследователи. Злоумышленники используют голосовые звонки, чтобы обманом заставить сотрудников посетить якобы страницу настройки приложения, связанного с Salesforce, и утвердить несанкционированную, измененную версию приложения, созданную хакерами для имитации Data Loader.

Компания Salesforce, один из крупнейших поставщиков облачных решений, активно сотрудничает с правоохранительными органами и сторонними экспертами по кибербезопасности для выявления и нейтрализации мошеннических схем, связанных с ее программным обеспечением. За последние годы количество подобных атак на крупнейших поставщиков корпоративного ПО значительно увеличилось, что подчеркивает необходимость усиления мер информационной безопасности и повышения осведомленности сотрудников о киберугрозах.