ハッカーは社員を騙して 偽のセールスフォース・アプリを導入し 機密データを盗む Hackers tricked employees at 20+ companies into installing a fake Salesforce app, stealing sensitive data.

ハッカーはセールスフォースの支援として、約20米とヨーロッパの企業が偽データローダーアプリを導入し、デリケートなデータを盗み、他の企業サービスにアクセスできるようにしている。 Hackers posing as Salesforce support tricked employees at about 20 US and European companies into installing a fake Data Loader app, allowing them to steal sensitive data and access other corporate services. UNC6040 と し て 知ら れる ハッカー たち は , 社員 を だまし て 許可 の ない アプリ を 承認 さ せる ため に , 声 を 使っ て 電話 を かけ ます。 Known as UNC6040, the hackers use voice calls to deceive employees into approving the unauthorized app. Googleの「脅威情報グループ」は、これらの攻撃は社会工学に依り,ソフトウェアの脆弱性を活用するよりも、サイバーセキュリティの認識のギャップを活用するものであることを明らかにした。 Google's Threat Intelligence Group revealed that these attacks depend on social engineering, exploiting gaps in cybersecurity awareness rather than exploiting software vulnerabilities. Salesforce は、これらの音声フィッシングの手口についてお客様に警告しています。 Salesforce has warned customers about these voice phishing tactics.