O grupo de ransomware Icarus expandiu o escopo de seus ataques, tendo como alvo a empresa de aplicativos Klue, da qual obteve tokens OAuth para roubar dados de clientes do Salesforce. Mais vítimas foram identificadas, indicando uma ampliação significativa do ataque.
Detalhes Técnicos
O grupo Icarus realizou um ataque à Klue, obtendo acesso a tokens OAuth.
Esses tokens foram usados para roubar dados de clientes do Salesforce.
Até o momento, vários clientes do Salesforce foram afetados, com dados vazados.
O modus operandi envolve o uso de phishing e exploração de vulnerabilidades para obter acesso não autorizado.
O ataque resultou no vazamento de dados de várias empresas que utilizam o Salesforce.
Ameaças Relacionadas
O grupo Icarus é conhecido por ataques de ransomware, com foco em extorquir dados de grandes empresas.
Outros grupos de ransomware ativos incluem Akira, Interlock e Eralegn (APT73), cada um com seus próprios alvos e métodos.
Próximos Passos
Verificar a segurança dos tokens OAuth e atualizar as credenciais de acesso.
Implementar medidas de proteção contra phishing e ataques de ransomware.
Monitorar os sistemas para detectar atividades suspeitas e atualizar regularmente o software para evitar vulnerabilidades.
