Uma campanha de roubo de dados denominada "City-Forum" está ativa desde pelo menos março de 2025, visando organizações de vários setores com ferramentas personalizadas. A campanha tem como alvo empresas que utilizam Salesforce e ServiceNow.
Detalhes Técnicos
Campanha: City-Forum
Atividade: Roubo de dados
Início da atividade: Pelo menos março de 2025
Ferramentas: Utiliza ferramentas personalizadas para realizar o roubo de dados
Alvos: Organizações de múltiplos setores, com foco em Salesforce e ServiceNow
Ameaças Relacionadas
[CVEs omitidos] foram listadas recentemente, mas sem detalhes sobre exploração na campanha City-Forum.
Próximos Passos
Verificar se a organização utiliza Salesforce e ServiceNow e se implementou medidas de segurança adequadas.
Monitorar as comunicações de rede para detectar possíveis tentativas de roubo de dados.
Realizar uma análise de vulnerabilidade para identificar possíveis pontos de entrada para a campanha City-Forum.
