散在するLapsus$ハンターズが偽サイトやチケットを通じてZendeskユーザーへのフィッシング攻撃を行い、認証情報を盗み、マルウェアを展開しています。 Scattered Lapsus$ Hunters behind phishing attack on Zendesk users via fake sites and tickets, stealing credentials and deploying malware.

Zendeskユーザーを標的とした新たなフィッシングキャンペーンが、偽のサポートサイトや悪意のあるヘルプデスクチケットを使って認証情報を盗み、リモートアクセストロイの木馬を展開しているScattered Lapsus$ Huntersグループと関連付けられています。 A new phishing campaign targeting Zendesk users has been linked to the Scattered Lapsus$ Hunters group, which is using fake support sites and malicious helpdesk tickets to steal credentials and deploy remote-access trojans. ゼンドスクを模倣した40以上のタイポークワットドメインが作成され,セールスフォースに対する以前の攻撃に似た戦術を使用しています. Over 40 typosquatted domains mimicking Zendesk have been created, using tactics similar to a prior attack on Salesforce. 攻撃者は、ソフトウエアの 偽装チケットを提出し、 ネットワークの侵入を 可能にしている。 The attackers submit convincing fake tickets to trick support staff into installing malware, potentially enabling network infiltration. 証拠は、このキャンペーンがすでに成功したことを示唆している。 デズモンドの違反の痕跡は、 デリケートなユーザーデータを露呈する第三者ゼデスクのプロバイダにたどりついた。 Evidence suggests the campaign may already have succeeded, with a Discord breach traced to a third-party Zendesk provider exposing sensitive user data. 同じ グループ の 疑い が ある と は いえ , 専門 家 たち は 模倣 活動 の 可能 性 に つい て 警告 し て い ます。 While the same group is suspected, experts caution the possibility of copycat activity.