Авторизация / Register

[Zan]

В июне 2025 года Google подверглась кибератаке группы ShinyHunters (UNC6040), сообщила Google Threat Intelligence Group. Хакеры, используя voice phishing, выдавали себя за IT-службу и убеждали сотрудников установить модифицированный Salesforce Data Loader, получив доступ к корпоративным базам Salesforce с контактными данными партнеров.

Утечка ограничилась деловыми контактами и клиентскими данными; платежная информация и личные данные пользователей не пострадали, ключевые системы остались нетронутыми. Google не сообщила о требованиях выкупа. Атака выявила уязвимость к социальной инженерии, подчеркивая, что даже крупные компании не застрахованы от человеческой доверчивости.

[Sapphire]

А техподдержка не должна предоставлять какие-то ключи там, одноразовые дневные пароли ? типа позвонил, сказал, "блябуду" и местные сисадмины установили выданные им трояны ?

[Tenqlnk]

Originally Posted by Sapphire:

А техподдержка не должна предоставлять какие-то ключи там, одноразовые дневные пароли ? типа позвонил, сказал, "блябуду" и местные сисадмины установили выданные им трояны ?

На отьебись работают называется. А на самом деле просто, ты можешь в течении года периодически позванивать вот так, но ничего не ломать и не ****ить, а вот спустя годик, там все притупились, замылились и вот тут уже можно нормально работать. Хз, это база социальной инженерии, если в СБ гугла сидят такие затупки, то это грустно для них конечно ( хотя у нас в "Я" сидят +- такие же тупездяии )

[Skuchniy]

Originally Posted by Sapphire:

А техподдержка не должна предоставлять какие-то ключи там, одноразовые дневные пароли ? типа позвонил, сказал, "блябуду" и местные сисадмины установили выданные им трояны ?

Не это не так работает, такие операции делаются лично на месте. То есть приезжает сотрудник с ноутбуком своим и проходит через пост охраны, на котором его идентифицируют по документам, после чего получает доступ. А это чушь какая то в новости, в смысле сотрудники понимают что это не делается удаленно, они совсем дураки чтоле, по квотам набрали) Для меня сотрудник гугла это достаточно высокая лига.

[Dzirti]

Н-да-а-а-а-а...