Το Health-ISAC, ένας οργανισμός ανταλλαγής πληροφοριών στον κυβερνοχώρο για τον τομέα της υγείας, προειδοποιεί τους οργανισμούς υγειονομικής περίθαλψης και ιατρικής τεχνολογίας για μια παρατηρούμενη αύξηση στις επιτυχημένες επιθέσεις από τους ShinyHunters.
Η ShinyHunters είναι μια συμμορία εκβιαστών που διεξάγει κυρίως επιθέσεις στην αλυσίδα εφοδιασμού και την ταυτότητα για να παραβιάσει το cloud SaaS και τις πλατφόρμες αποθήκευσης σε επιθέσεις κλοπής δεδομένων,
Τα τελευταία δύο χρόνια, οι απειλητικοί παράγοντες έχουν γίνει διαβόητοι για την πραγματοποίηση πολυάριθμων επιθέσεων στην εφοδιαστική αλυσίδα σε τρίτους συνεργάτες ολοκλήρωσης. Αυτές οι παραβιάσεις τους δίνουν πρόσβαση σε διακριτικά OAuth που χρησιμοποιούνται για ενσωμάτωση με παρόχους SaaS όπως το Salesforce και το Snowflake.
Διαβάστε το άρθρο στο Bleeping Computer. Περισσότερα
