Pesquisadores do Google alertam sobre uma nova campanha de hackers norte-coreanos que exploram a plataforma Salesforce para extorquir dados confidenciais de empresas. Os invasores criam contas frau...
Pesquisadores do Google alertam sobre uma nova campanha de hackers norte-coreanos que exploram a plataforma Salesforce para extorquir dados confidenciais de empresas. Os invasores criam contas fraudulentas e utilizam táticas de engenharia social para obter acesso a informações sensíveis, ameaçando divulgar dados caso não sejam pagos em criptomoedas.
Pesquisadores do Google revelaram uma nova campanha de ataques cibernéticos voltada a usuários do Salesforce, uma das plataformas de CRM mais utilizadas no mundo. O objetivo dos invasores é roubar dados confidenciais de empresas e usá-los como moeda de extorsão.
Os ataques, identificados pelo grupo de inteligência Threat Analysis Group (TAG), são atribuídos a hackers norte-coreanos. Eles criam contas fraudulentas no Salesforce e exploram funcionalidades legítimas da plataforma para enganar vítimas e obter acesso indevido a dados sensíveis.
Os criminosos personalizam páginas falsas de login ou envio de arquivos para se passarem por parceiros comerciais ou fornecedores confiáveis. Uma vez que a vítima interage com esses conteúdos, suas credenciais são capturadas e os dados são acessados pelos invasores.
Os hackers utilizam táticas de extorsão, ameaçando divulgar informações confidenciais caso não recebam pagamentos em criptomoedas. O alvo principal são empresas que armazenam dados de clientes, contratos e informações estratégicas dentro do Salesforce.
Esse caso evidencia como até ferramentas amplamente utilizadas e seguras podem se tornar vulneráveis quando mal configuradas ou utilizadas sem os devidos cuidados. Para se proteger, considere as seguintes práticas:
A LC SEC oferece serviços especializados para proteger sua empresa contra ataques como esse, com foco na segurança de aplicações em nuvem, revisão de permissões e políticas de acesso. Previna-se antes que seus dados se tornem alvo de extorsão.
Conheça nossas soluções em: lcsec.io
Os hackers visam roubar dados confidenciais de empresas para extorquir dinheiro em criptomoedas.
Fique atento a atividades suspeitas, como tentativas de login não autorizadas e solicitações de informações incomuns.
A autenticação multifator requer mais de uma forma de verificação para acessar contas, aumentando a segurança contra acessos não autorizados.
Ofereça treinamentos e workshops regulares sobre segurança da informação e como reconhecer tentativas de phishing.
Sim, a LC Sec oferece serviços especializados para proteger sua empresa contra diversas ameaças cibernéticas.