Hacker tricksen Mitarbeiter bei 20+ Unternehmen in die Installation einer gefälschten Salesforce-App, stehlen sensible Daten. Hackers tricked employees at 20+ companies into installing a fake Salesforce app, stealing sensitive data.

Hacker, die sich als Salesforce-Support ausgeben, haben Mitarbeiter bei etwa 20 US-amerikanischen und europäischen Unternehmen dazu gebracht, eine gefälschte Data Loader-App zu installieren, damit sie sensible Daten stehlen und auf andere Unternehmensdienstleistungen zugreifen können. Hackers posing as Salesforce support tricked employees at about 20 US and European companies into installing a fake Data Loader app, allowing them to steal sensitive data and access other corporate services. Bekannt als UNC6040, verwenden die Hacker Sprachanrufe, um Mitarbeiter in die Genehmigung der unbefugten App zu täuschen. Known as UNC6040, the hackers use voice calls to deceive employees into approving the unauthorized app. Googles Threat Intelligence Group ergab, dass diese Angriffe von Social Engineering abhängen, Ausnutzung von Lücken im Cybersecurity-Bewusstsein, anstatt die Nutzung von Software-Schwachstellen. Google's Threat Intelligence Group revealed that these attacks depend on social engineering, exploiting gaps in cybersecurity awareness rather than exploiting software vulnerabilities. Salesforce hat Kunden vor diesen Sprach-Phishing-Taktiken gewarnt. Salesforce has warned customers about these voice phishing tactics.