2SDnjcbPXe3
Исследователи Google Threat Intelligence Group (GTIG) зафиксировали новую серию атак, в ходе которых киберпреступники убеждают сотрудников компаний устанавливать вредоносную версию загрузчика данных Salesforce. По данным GTIG, группа, известная как UNC6040, использует поддельные звонки от имени технической поддержки, чтобы внедрить в инфраструктуру жертв специально модифицированное приложение.
Нацеленные атаки затронули около 20 организаций в сферах гостиничного бизнеса, ритейла и образования на территории Северной и Южной Америки, а также Европы. Жертвами становились сотрудники англоязычных подразделений крупных корпораций, которых убеждали загрузить измененную версию Data Loader — инструмента Salesforce для массовой обработки данных.
Аналитика GTIG Остина Ларсена сообщил The Register, что действия UNC6040 напоминают тактику группировки Scattered Spider, но эксперты отмечают, что это самостоятельная киберпреступная группа, хотя и с частичным пересечением с сообществом The Com.
Атака начинается с телефонного звонка, в ходе которого мошенники, выдавая себя за ИТ-специалистов, просят сотрудников открыть настройки Salesforce Connect и ввести выданный по телефону код. Этот код активирует связанный с атакующими загрузчик данных, обеспечивая злоумышленникам прямой доступ к системе.
Дополнительно UNC6040 применяет фишинговые страницы, имитирующие интерфейсы Okta, чтобы выманить у жертв пароли и коды многофакторной аутентификации. Получив доступ, злоумышленники не только похищают данные из Salesforce, но и перемещаются внутри сети, скомпрометировав учетные записи в других корпоративных системах, таких как Microsoft 365 и Workplace.
Иногда шантаж начинается лишь спустя месяцы после атаки — вероятно, киберпреступники перепродают доступ третьим лицам. Однако, по утверждению GTIG, прямого применения программ-вымогателей в рамках данной кампании пока не зафиксировано.
Компания Salesforce уже опубликовала рекомендации по защите от подобных атак и подчеркнула, что уязвимости в самой платформе не обнаружено. Вендор отмечает, что основную опасность представляют не технические сбои, а слабая осведомленность сотрудников о методах социальной инженерии.
Компания «ИнфоТеКС» – ведущий отечественный разработчик и производитель высокотехнологичных программных и программно-аппаратных средств защиты информации, отмечает 35-летие.
Российские IT-компании начали разрабатывать отдельные системы контроля за автономными ИИ-агентами.
Средние розничные цены на уже продающиеся смартфоны с начала 2026 года выросли на 15%, а новые модели выходят в среднем на 25% дороже своих прошлогодних предшественников.
МВД России совместно с МИД и РИА Новости запустило специальный проект «Код из смс», который станет дополнительным каналом оперативного предупреждения граждан о новых и уже известных схемах телефонного мошенничества.
17 сентября в пространстве «Особняк Инвестора» (Москва, улица Фридриха Энгельса, 64, стр.
Компании ужесточают проверки соискателей на удаленные вакансии из-за роста мошенничества с использованием ИИ, дипфейков и поддельных личностей.
В России обсуждают создание 30-40 межрегиональных хабов центров обработки данных, каждый из которых сможет обслуживать сразу несколько субъектов.
Аналитики «Лаборатории Касперского» и МегаФона проанализировали статистику тренировочных фишинговых рассылок за последние несколько лет*.
Эксперты Jet CSIRT компании «Инфосистемы Джет» подвели итоги анализа кибератак за первое полугодие 2026 года.
Штраф от Роскомнадзора за неправильно оформленное облако, спор с сотрудником за права на код, взлом через подрядчика — это истории, с которыми компании сталкиваются прямо сейчас.
