Health-ISAC, organizácia zameraná na zdieľanie informácií o kybernetickej bezpečnosti v sektore zdravotníctva, varuje organizácie v oblasti zdravotníctva a medicínskych technológií pred pozorovaným nárastom úspešných útokov zo strany ShinyHunters.
ShinyHunters je vydieračský gang, ktorý vykonáva predovšetkým útoky na dodávateľský reťazec a identitu s cieľom narušiť cloudové SaaS a úložné platformy pri útokoch na krádež údajov.
Počas uplynulých dvoch rokov sa títo aktéri útokov stali známymi vykonávaním početných útokov v rámci dodávateľského reťazca na integračných partnerov tretích strán. Tieto porušenia im poskytujú prístup k tokenom OAuth, ktoré sa používajú na integráciu s poskytovateľmi SaaS, ako sú Salesforce a Snowflake.
Prečítajte si článok v Bleeping Computer. Čítaj viac
