Hackers enganaram funcionários de mais de 20 empresas para instalar um aplicativo Salesforce falso, roubando dados confidenciais. Hackers tricked employees at 20+ companies into installing a fake Salesforce app, stealing sensitive data.

Hackers que se apresentam como suporte da Salesforce enganaram funcionários em cerca de 20 empresas americanas e europeias para instalar um falso aplicativo Data Loader, permitindo que eles roubassem dados confidenciais e acessassem outros serviços corporativos. Hackers posing as Salesforce support tricked employees at about 20 US and European companies into installing a fake Data Loader app, allowing them to steal sensitive data and access other corporate services. Conhecidos como UNC6040, os hackers usam chamadas de voz para enganar os funcionários para aprovar o aplicativo não autorizado. Known as UNC6040, the hackers use voice calls to deceive employees into approving the unauthorized app. O Grupo de Inteligência de Ameaças do Google revelou que esses ataques dependem da engenharia social, explorando lacunas na conscientização de segurança cibernética em vez de explorar vulnerabilidades de software. Google's Threat Intelligence Group revealed that these attacks depend on social engineering, exploiting gaps in cybersecurity awareness rather than exploiting software vulnerabilities. A Salesforce alertou os clientes sobre essas táticas de phishing de voz. Salesforce has warned customers about these voice phishing tactics.