
ハッカーは正規のSalesforceツールを悪用し、機密データを盗み出し、組織内の他の部門に侵入しています。
Googleの研究者は4月15日(水)夜に発表した報告書の中で、この攻撃は多国籍企業を含む20の組織を標的としており、ハッカーはITサポート担当者を装い、電話や「正規のバージョンとは異なる文脈」を使ったボイスフィッシングキャンペーンを通じて攻撃を仕掛けていると指摘しています。
この攻撃は、セキュリティ企業Oktaなどの英語話者を装ったハッカーによって実行されています。
security summary
コメント