谷歌警告黑客从公司窃取Salesforce数据

根据谷歌威胁情报小组的最新报告，一个黑客组织在冒充IT人员入侵公司的 Salesforce 工具，并利用存取权限来窃取资料并进行勒索。谷歌公司表示，黑客与一个主要位于美国、英国和西欧的黑客组织Com有联系，他们成功入侵至少二十家美国和欧洲公司的网络。谷歌表示，黑客通过冒充IT支持人员给员工打电话，诱骗员工提供敏感凭证，并利用这些凭证窃取 Salesforce 数据。在某些情况下，黑客成功欺骗员工将恶意应用连接到其公司 Salesforce 门户，从而窃取数据。谷歌在报告表示，黑客依靠操纵受害者，而不是利用 Salesforce 工具中的任何漏洞。

—— 彭博社