UN GRUPPO DI HACKER AVREBBE PRESO DI DI MIRA DECINE DI AZIEMEDE EUROPEE E AMERICANE INGANNANDO I DIPENDENTI E PORTAndoli A Installaring UNA UNA VERSEDIFICATA DI UN'APP DI Salesforce.
Inganno Che Avrebbe Consentito Atti Attaccanti di Accedere Ai Servizi Cloud Aziendali, Entrare in possesso di Dati Riservati per Poter Poi Ricattare Le Azeide. Lo Denuncia Google Attraverso La Propria Division Che SI Occupa di Sicurezza Informatica, IL Group di intelligence delle minacce.
Vieni a STOTO Pensato L'Attacco hacker
Secondomountain View Queni hacker Si Sarebbero Dimostrati “Particolarment Efficaci NELL'ingannale le Proprie Vittime”, Si Legge in una nota della society riportata Dalle Agenzia di Stampa Americane. Li Avrebbero Indotti a Istallaring UNA VERSEDE alterata di Data Loader Tramite Finte Telefonate.
GI hacker secondo i ricercateri contattavano i dipendenti delle azeiende tramite telefonato (vocale phishing o “vihing”, Tecnica Già denunciata da Salesforce Doldi Scorsi mesi). Durente Queste Chiamate, Si Spacciano per Tecnici di Salesforce O Colleghi del Reparto IT. USAVANO – SI Legge – Un tono rassicurante, professionle. Fingevano Un'urgenza, ad eSempio: “Dobbiamo aggiornare il caricatore di dati per motivale di sicurezza”.
Invitavano Quindi il DipenDente a visitare un link specifico (una pagina Web Fraudolenta Molto Simile A Quella Ufficia di Salesforce). Ma su Quella Pagina Falsa Veniva Offerta da Scaricare un Versione Modificata Di Data Loader, Apparentement Identitica a Quella Ufficia. Una Volta Scaricata, GI Hacker Hanno Accesso a Tutto.
Cos'è Data Loadder DI Salesforce
Il caricatore di dati è di uno strumento di Salesforce per le azendese CHE CONSENTE DI IMTARE, ESPORTARE, AGGIORNARE Grandi Volumi Di Dati, Uno Strument Potente Medo Sul Mercato Dall'Azienda Di Cloud Computing Che Se Violato Dà Accesso Potenziane A Tutti I Datiiendali.
Se il DipenDente Installa l'App, GI Hacker Ottengono “Capacithà Significative per Accedere, Interrogare Ed Estrarre Informazioni Sensibile Direttament Dagli Ambientesforce Compromessi Dei DEI”, Spiegano i Ricermi.
Questo Accesso Consente Spesso Atti Hacker di Muoversi All'intero Della Rete Aziendale Del Cliente, facilitando Attacchi ad Altri Servizi Cloud e Alle reti interne Del'azienda. Secondo Quanta Dichiato da un Portavoce di Google A Reuters, Sarebbero Almeno Una 20ina le Aziende Colpite Solo da Un'osservazione Fatta Nelle Ultime SetMane. Ma il Bilancio Potrebbe Essere Più Alto.
Salesforce: non è una elaboratura non è causato dalla nostra Piattaforma
Da salesforce fanno sapere che “non ci sono indicazione chiamo il problema discritto derivi da una vulnerabilità intrinseca della Nostra Piattaforma”, ma non viene negata né la violazione né la sua pericolosity. Il Portavoce ha Aggriunto Che le Chiamate Vocali USATE PER INGANNA I DIPENDENTI “SONO Truffe di Ingegneria Sociale Mirate, Progetta per sfrturare le Lacune Nella Consapevolezza della Sicurezza Informatica Degli Utenti e Nelle Buone Prathi”..
Il portavoce ha rifitata di condpiticere il numero esa di cliente colpiti, ma ha affermato che salesforce è “un assorca da una piccola parte dIi cliente interassati” e ha sottolineato che “non si tratta di un problema diffuso.”
