El grupo de extorsión ShinyHunters ha llevado a cabo una serie de ataques que han afectado a múltiples empresas, incluida Google. Estos ataques se centran en la explotación de cuentas de Salesforce CRM mediante técnicas de ingeniería social, específicamente vishing, para acceder a datos sensibles y posteriormente extorsionar a las víctimas.
Ataques contra Salesforce
A principios de junio, Google alertó sobre la presencia de un actor de amenazas denominado UNC6040 que estaba atacando empleados mediante llamadas fraudulentas para obtener información confidencial. Estos ataques permitían acceder a instancias de Salesforce y extraer datos de clientes, los cuales eran utilizados posteriormente como herramienta de extorsión.
En una actualización más reciente, Google confirmó que también fue afectada por este tipo de ataque. Una de sus instancias corporativas de Salesforce fue vulnerada, lo cual permitió al atacante acceder a información de contacto y notas relacionadas con pequeñas y medianas empresas.
El grupo ShinyHunters
Los ataques han sido atribuidos al grupo ShinyHunters, un actor de amenazas que ha estado operando durante varios años. Este grupo es responsable de múltiples brechas de seguridad en empresas importantes como PowerSchool, Oracle Cloud, Snowflake, AT&T, NitroPDF, Wattpad, MathWay y otros.
Según informes publicados por BleepingComputer, ShinyHunters ha estado utilizando técnicas similares para atacar a empresas que utilizan Salesforce CRM. En algunos casos, el grupo extorsiona a las víctimas exigiéndoles un rescate para evitar la filtración de datos. Sin embargo, en otros casos, decide simplemente filtrar los datos públicamente o venderlos en foros.
Impacto y consecuencias
Algunas empresas afectadas han pagado un rescate para evitar la exposición de sus datos. Por ejemplo, una empresa ha abonado 4 bitcoins (aproximadamente 400.000 dólares) para evitar que su información se filtrara.
Otras empresas que han sido impactadas incluyen a Adidas, Qantas, Allianz Life, Cisco y varias subsidiarias de LVMH como Louis Vuitton y Dior. Tiffany & Co también ha confirmado haber sido afectada por este tipo de ataque.
Conclusión
Los ataques contra Salesforce siguen siendo una amenaza significativa para las empresas que utilizan esta plataforma. La vulnerabilidad de las cuentas de los empleados, combinada con técnicas de ingeniería social, permite a actores maliciosos acceder a datos sensibles y utilizarlos como herramienta de extorsión.