해커, Salesforce 및 데이터 유출 : 최신 강탈 전술의 뉴욕 분

산란 된 lapsus $ 헌터는 Salesforce 데이터를 대상으로, 사회 공학 및 OAuth 남용을 사용하여 도난당한 데이터에 대한 대속물을 요구하고 있습니다. 혼돈의 고장.

Hackers, Salesforce, and Data Leaks: A New York Minute on the Latest Extortion Tactics

해커, Salesforce 및 데이터 유출 : 최신 강탈 전술의 뉴욕 분

Hold on to your hats, folks! The world of 'Hackers, Salesforce, Data leak' is heating up faster than a slice of New York pizza. With the latest antics of groups like Scattered Lapsus$ Hunters, it's a wild ride. Let’s break it down, sharpish.

모자를 붙잡고 있습니다! '해커, Salesforce, Data Leak'의 세계는 뉴욕 피자 한 조각보다 더 빨리 가열됩니다. 흩어져있는 Lapsus $ 헌터와 같은 그룹의 최신 장난으로, 그것은 거친 승차입니다. 떼어 봅시다.

The Lowdown: Scattered Lapsus$ Hunters and Their Salesforce Shenanigans

Lowdown : 흩어져있는 lapsus $ 사냥꾼과 그들의 Salesforce Shenanigans

So, there's this hacker collective calling themselves Scattered Lapsus$ Hunters. They're not exactly reinventing the wheel, but they're sure making it spin faster. Their game? Extortion. Their target? Salesforce data. How? A cocktail of social engineering, OAuth abuse, and good ol' supply chain compromise. Think of it as Ocean's Eleven, but with more coding and less Clooney.

따라서이 해커 집단은 자신을 흩어져있는 Lapsus $ 사냥꾼이라고 부릅니다. 그들은 바퀴를 정확히 재창조하지는 않지만 더 빨리 회전하게한다고 확신합니다. 그들의 게임? 강요. 그들의 목표? Salesforce 데이터. 어떻게? 사회 공학, Oauth 남용 및 좋은 공급망 타협의 칵테일. 오션의 11 명으로 생각하지만 더 많은 코딩과 클루니가 적습니다.

These guys aren't messing around. They’ve set up an extortion portal, demanding Bitcoin from alleged victims to prevent their stolen data from going public. They're even crowdsourcing the extortion, offering $10 in Bitcoin to anyone who harasses executives into paying up. Talk about hustle!

이 사람들은 엉망이되지 않습니다. 그들은 강탈 포털을 설립하여 도난당한 데이터가 공개되는 것을 막기 위해 피해자의 비트 코인을 요구했습니다. 그들은 심지어 강탈을 크라우드 소싱하여 경영진을 괴롭히는 사람에게 비트 코인을 10 달러로 제공합니다. Hustle에 대해 이야기하십시오!

The Modus Operandi: How They're Doing It

Modus Operandi : 그들이 어떻게하는지

Here's the playbook, according to the eggheads at UpGuard and Google:

Upguard 및 Google의 Eggheads에 따르면 Playbook은 다음과 같습니다.

• Vishing (Voice Phishing): Tricking users into adding malicious integrations to Salesforce.
• Compromised Integrations: Like hacking Salesloft's Drift, grabbing OAuth tokens, and then using those tokens to siphon data from connected Salesforce accounts.

The FBI even chimed in, warning about coordinated campaigns targeting major enterprises. Trust in integrations? Yeah, that's been weaponized.

FBI는 심지어 주요 기업을 대상으로 한 조정 된 캠페인에 대해 경고했다. 통합에 대한 신뢰? 예, 무기화되었습니다.

Salesforce's Take: Not Our Fault (But Still...)

Salesforce의 테이크 : 우리의 잘못이 아니라 (여전히 ...)

Salesforce is playing it cool, saying there's no sign of a platform compromise or vulnerability exploitation. They’re pointing fingers at social engineering, OAuth token abuse, and supply chain weaknesses. Which, to be fair, sounds about right. But let's be real: Salesforce is where the data party's at. It's a treasure trove, thanks to its integrations and APIs. That also means it's a prime target when user trust and OAuth scopes get abused.

Salesforce는 플랫폼 타협 또는 취약성 착취의 징후가 없다고 말하면서 시원하게 재생하고 있습니다. 그들은 사회 공학, Oauth 토큰 남용 및 공급망 약점에서 손가락을 가리키고 있습니다. 공정하게 말하면, 옳은 소리. 그러나 현실이되자 : Salesforce는 데이터 파티가있는 곳입니다. 통합과 API 덕분에 보물 창고입니다. 또한 사용자 신뢰와 OAUTH 범위가 남용 될 때 주요 대상이라는 것을 의미합니다.

The Takeaway: User Risk and Integration Governance

테이크 아웃 : 사용자 위험 및 통합 거버넌스

Alright, listen up. The big lesson here is that user risk and integration governance are now front and center in enterprise data defense. GitHub/AWS secret hygiene, OAuth scope minimization, least privilege, token rotation, and continuous integration monitoring? No longer optional. They're as essential as your morning coffee.

좋아, 들어 봐. 여기서 가장 큰 교훈은 사용자 위험 및 통합 거버넌스가 이제 엔터프라이즈 데이터 방어의 전면 및 중심이라는 것입니다. GitHub/AWS Secret Hygiene, OAUTH 범위 최소화, 최소 특권, 토큰 회전 및 지속적인 통합 모니터링? 더 이상 선택 사항이 아닙니다. 그들은 당신의 모닝 커피만큼 필수적입니다.

A Grain of Salt: Doubts and Misspellings

소금 한 알 : 의심과 철자

Now, a little skepticism. Scattered Lapsus$ Hunters ain't exactly spelling bee champs. Their communications are riddled with errors, which raises questions about their claims. Plus, they claimed to retire just days before launching their extortion site. Color me suspicious.

이제 약간 회의론. 흩어져있는 lapsus $ 헌터는 정확히 꿀벌 챔피언이 아닙니다. 그들의 커뮤니케이션에는 오류가 가득 차서 주장에 대한 의문이 제기됩니다. 또한, 그들은 강탈 사이트를 시작하기 며칠 전에 은퇴했다고 주장했다. 내가 의심스러워.

Also, Crypto.com denied hiding a 2023 data leak, claiming they reported it to authorities. CEO Kris Marszalek called the contrary claims “misinformation.” So, you know, take everything with a pinch of salt.

또한 crypto.com은 2023 년 데이터 누출을 숨기는 것을 거부하여 당국에보고했다고 주장했다. Kris Marszalek CEO는 반대 주장을“잘못된 정보”라고 불렀습니다. 따라서 소금 한 덩어리로 모든 것을 가져 가십시오.

My Two Cents: A Perfect Storm of Opportunity

나의 두 센트 : 완벽한 기회의 폭풍

Here's my take: the Scattered Lapsus$ Hunters' Salesforce data leak scheme is a perfect storm. They're preying on enterprises' reliance on integrations. And since integrations are critical to Salesforce's value proposition, it’s hard for companies to simply lock everything down.

내 취향은 다음과 같습니다. 흩어져있는 lapsus $ 헌터의 Salesforce 데이터 유출 체계는 완벽한 폭풍입니다. 그들은 기업의 통합에 대한 의존을 말하고 있습니다. 그리고 통합은 Salesforce의 가치 제안에 중요하기 때문에 회사는 단순히 모든 것을 잠그기가 어렵습니다.

Plus, it’s not just about the tech. Social engineering is the name of the game here. Hackers are manipulating people. Companies need to train employees to spot these scams and take security seriously.

또한 그것은 단지 기술에 관한 것이 아닙니다. 사회 공학은 여기 게임의 이름입니다. 해커는 사람들을 조작하고 있습니다. 회사는 직원들에게 이러한 사기를 발견하고 보안을 진지하게 받아들이도록 훈련시켜야합니다.

The Upshot: Stay Vigilant, Folks!

상향 : 경계를 유지하십시오!

So, what's the bottom line? Keep your eyes peeled, your wits sharp, and your security tight. The 'Hackers, Salesforce, Data leak' saga is far from over. It's a brave new world, and we're all just trying to keep our data from ending up on some extortion portal. Stay safe out there, and remember: if it sounds too good to be true, it probably is. Now, go grab a bagel and stay frosty!

그래서 결론은 무엇입니까? 눈을 벗기고, 재치를 날카롭게하고, 보안을 꽉 조이십시오. '해커, Salesforce, Data Leak'Saga는 끝나지 않았습니다. 그것은 용감한 신세계이며, 우리는 모두 데이터가 일부 강탈 포털에서 끝나는 것을 막으려 고 노력하고 있습니다. 안전을 유지하고 기억하십시오 : 사실이 너무 좋으면 아마도 그럴 것입니다. 자, 베이글을 잡고 서리가 나다!