Pins zu tag:Vishing

Laut Googles Sicherheitsforschern gab sich eine Gruppe am Telefon als IT-Support aus, brachte Mitarbeiter dazu, eine gefälschte Data-Loader-App freizugeben, und stahl dann massenhaft Salesforce-Daten ihrer Unternehmen, um diese zu erpressen.

Das FBI veröffentlichte Indikatoren zu zwei Gruppen, die Salesforce-Daten von Unternehmen stehlen: die eine, indem sie sich am Telefon als IT-Support ausgibt, die andere mit gestohlenen Salesloft-Drift-Tokens.

Laut Salesforce scannte eine bekannte Angreifergruppe öffentliche Experience-Cloud-Seiten massenhaft mit einem veränderten Mandiant-Tool und zog CRM-Daten über zu großzügig konfigurierte Gastbenutzerprofile ab.