<p>ShinyHunters 在其最新的 Okta 单点登录（SSO）凭证窃取活动中，瞄准了大约 100 个组织，研究人员和该犯罪团伙本身均表示。</p>
<p>在周一的报告中，Silent Push 的研究人员表示，这一身份盗窃行动将目标锁定在超过 100 个来自 “高价值企业” 的 Okta SSO 账户上。网络威胁猎手还列出了他们在过去 30 天内 “检测到针对您域名的主动攻击或基础设施准备” 的所有公司。</p>
<p>我们不会列出所有的名称——请访问 Silent Push 博客查看这些跨多个行业的组织——但技术和软件公司包括 Atlassian、AppLovin、Canva、Epic Games、Genesys、HubSpot、Iron Mountain、RingCentral 和 ZoomInfo。</p>
<p>需要明确的是：这并不意味着这些公司中的任何一家已经被攻破。Silent Push 的高级威胁研究员 Zach Edwards 在接受_The Register_采访时表示：“我们没有任何具体攻击的情报可供分享，也无法确认是否有任何攻击成功。” 他补充道：“我们确实相信我们在公共博客上列出的组织已经被针对。”</p>
<p>ShinyHunters 并未确认其使用 Okta SSO 凭证攻破了多少家公司，也未说明在此次活动中有多少家公司成为目标，但在接受_The Register_采访时表示，100 这个数字 “接近”。</p>
<p>谷歌的 Mandiant 团队在周一也确认，他们正在 “追踪一个新的、持续的 ShinyHunters 品牌活动。” 该活动使用 “进化” 的语音钓鱼技术来 “窃取受害组织的 SSO 凭证，并将威胁行为者控制的设备注册到受害者的多因素认证（MFA）解决方案中，” Mandiant 咨询首席技术官 Charles Carmakal 在接受_The Register_采访时表示。</p>
<p>“这是一个活跃且持续的活动。在获得初步访问权限后，这些行为者会转向 SaaS 环境以提取敏感数据，” 他继续说道。“一个自称为 ShinyHunters 的行为者已经向一些受害组织提出了勒索要求。”</p>
<ul>
<li>ShinyHunters 声称 Okta 客户遭到攻击，泄露了 3 个组织的数据</li>
<li>犯罪分子轻松实施了 Scattered-Spider 风格的帮助台诈骗</li>
<li>与 Salesforce 相关的数据泄露声称有 200 多名受害者，ShinyHunters 的痕迹遍布其中</li>
<li>ShinyHunters“非常不喜欢 Salesforce”，声称该团队在 3 个月前访问了 Gainsight</li>
</ul>
<p>Carmakal 补充道，虽然这些身份攻击并不是由于产品或基础设施中的安全漏洞造成的，但 Mandiant“强烈” 建议组织使用抗钓鱼的多因素认证（MFA），例如 FIDO2 安全密钥（如 YubiKeys）或密码钥匙。</p>
<p>“这些保护措施在抵御社会工程攻击方面比基于推送或短信的认证更有效，” 他说。“管理员还应实施严格的应用授权政策，并监控日志以发现异常的 API 活动或未经授权的设备注册。”</p>
<p>这一最新的 ShinyHunters 活动上周曝光，此前 Okta 发布了关于犯罪分子进行语音钓鱼以获取 SSO 凭证并利用这些凭证针对组织账户的警报。Okta 在周四的博客中拒绝进一步评论。</p>
<p>周五，ShinyHunters 告诉_The Register_，它是此次活动的幕后黑手，并表示通过语音钓鱼获取了 Crunchbase 和 Betterment 的 Okta 单点登录代码。犯罪分子还泄露了他们声称属于 Betterment 的超过 2000 万条记录和属于 Crunchbase 的 200 万条记录。®</p>

TEAM

OKTX

OKTA

<p>ShinyHunters 针对大约 100 个组织发起了一场涉及 Okta 单点登录账户的凭证窃取活动。Silent Push 研究人员报告称，包括 Canva、Atlassian 和 Epic Games 在内的高价值企业已成为积极目标。虽然尚未确认有任何数据泄露，但该活动采用了进化的语音钓鱼技术来妥协 SSO 凭证。Mandiant 建议组织采用抗钓鱼的多因素认证，并监控未经授权的活动。ShinyHunters 已对该活动表示负责，报道称这导致了 Crunchbase 和 Betterment 的数据泄露</p>

<p>ShinyHunters has targeted around 100 organizations in its latest Okta single sign-on (SSO) credential stealing campaign, according to researchers and the criminal group itself.</p>
<div class="lb-trans"><p>ShinyHunters 在其最新的 Okta 单点登录（SSO）凭证窃取活动中，瞄准了大约 100 个组织，研究人员和该犯罪团伙本身均表示。</p>
</div><p>In a Monday report, Silent Push researchers said the identity-theft operation set its sights on more than 100 Okta SSO accounts across &#34;high-value enterprises.&#34; The cyber threat hunters also listed all of the companies across which they have &#34;detected active targeting or infrastructure preparation directed at your domain&#34; in the last 30 days.</p>
<div class="lb-trans"><p>在周一的报告中，Silent Push 的研究人员表示，这一身份盗窃行动将目标锁定在超过 100 个来自 “高价值企业” 的 Okta SSO 账户上。网络威胁猎手还列出了他们在过去 30 天内 “检测到针对您域名的主动攻击或基础设施准备” 的所有公司。</p>
</div><p>We are not going to list all of the names - head over to the Silent Push blog to check out the organizations, which span multiple industries - but the technology and software firms include Atlassian, AppLovin, Canva, Epic Games, Genesys, HubSpot, Iron Mountain, RingCentral, and ZoomInfo.</p>
<div class="lb-trans"><p>我们不会列出所有的名称——请访问 Silent Push 博客查看这些跨多个行业的组织——但技术和软件公司包括 Atlassian、AppLovin、Canva、Epic Games、Genesys、HubSpot、Iron Mountain、RingCentral 和 ZoomInfo。</p>
</div><p>To be clear: this doesn't mean any of these companies have been breached. &#34;We have no intel to share on any specific attacks and are unable to confirm if any have been successful,&#34; Silent Push senior threat researcher Zach Edwards told <em>The Register</em>. &#34;We do believe the orgs we've listed on our public blog have been targeted.&#34;</p>
<div class="lb-trans"><p>需要明确的是：这并不意味着这些公司中的任何一家已经被攻破。Silent Push 的高级威胁研究员 Zach Edwards 在接受_The Register_采访时表示：“我们没有任何具体攻击的情报可供分享，也无法确认是否有任何攻击成功。” 他补充道：“我们确实相信我们在公共博客上列出的组织已经被针对。”</p>
</div><p>ShinyHunters would not confirm how many companies it has breached using their Okta SSO credentials, nor say how many have been targeted in the campaign, but did tell <em>The Register</em> that 100 was &#34;close.&#34;</p>
<div class="lb-trans"><p>ShinyHunters 并未确认其使用 Okta SSO 凭证攻破了多少家公司，也未说明在此次活动中有多少家公司成为目标，但在接受_The Register_采访时表示，100 这个数字 “接近”。</p>
</div><p>Google's Mandiant team also confirmed on Monday that it's &#34;tracking a new, ongoing ShinyHunters-branded campaign.&#34; It uses &#34;evolved&#34; voice-phishing techniques to &#34;compromise SSO credentials from victim organizations, and enroll threat actor controlled devices into victim MFA solutions,&#34; Mandiant Consulting CTO Charles Carmakal told <em>The Register</em>.</p>
<div class="lb-trans"><p>谷歌的 Mandiant 团队在周一也确认，他们正在 “追踪一个新的、持续的 ShinyHunters 品牌活动。” 该活动使用 “进化” 的语音钓鱼技术来 “窃取受害组织的 SSO 凭证，并将威胁行为者控制的设备注册到受害者的多因素认证（MFA）解决方案中，” Mandiant 咨询首席技术官 Charles Carmakal 在接受_The Register_采访时表示。</p>
</div><p>&#34;This is an active and ongoing campaign. After gaining initial access, these actors pivot into SaaS environments to exfiltrate sensitive data,&#34; he continued. &#34;An actor that identifies as ShinyHunters has approached some of the victim organizations with an extortion demand.&#34;</p>
<div class="lb-trans"><p>“这是一个活跃且持续的活动。在获得初步访问权限后，这些行为者会转向 SaaS 环境以提取敏感数据，” 他继续说道。“一个自称为 ShinyHunters 的行为者已经向一些受害组织提出了勒索要求。”</p>
</div><ul>
<li>ShinyHunters claims Okta customer breaches, leaks data belonging to 3 orgs</li>
<li>Crims hit the easy button for Scattered-Spider style helpdesk scams</li>
<li>Salesforce-linked data breach claims 200+ victims, has ShinyHunters' fingerprints all over it</li>
<li>ShinyHunters 'does not like Salesforce at all,' claims the crew accessed Gainsight 3 months ago</li>
</ul>
<div class="lb-trans"><ul>
<li>ShinyHunters 声称 Okta 客户遭到攻击，泄露了 3 个组织的数据</li>
<li>犯罪分子轻松实施了 Scattered-Spider 风格的帮助台诈骗</li>
<li>与 Salesforce 相关的数据泄露声称有 200 多名受害者，ShinyHunters 的痕迹遍布其中</li>
<li>ShinyHunters“非常不喜欢 Salesforce”，声称该团队在 3 个月前访问了 Gainsight</li>
</ul>
</div><p>Carmakal added that while these identity attacks are not caused by a security flaw in the products or infrastructure, Mandiant &#34;strongly&#34; recommends organizations use phishing-resistant multi-factor authentication (MFA), such as FIDO2 security keys (like YubiKeys) or passkeys.</p>
<div class="lb-trans"><p>Carmakal 补充道，虽然这些身份攻击并不是由于产品或基础设施中的安全漏洞造成的，但 Mandiant“强烈” 建议组织使用抗钓鱼的多因素认证（MFA），例如 FIDO2 安全密钥（如 YubiKeys）或密码钥匙。</p>
</div><p>&#34;These protections are resistant to social engineering attacks in ways that push-based or SMS authentication are not,&#34; he said. &#34;Administrators should also implement strict app authorization policies and monitor logs for anomalous API activity or unauthorized device enrollments.&#34;</p>
<div class="lb-trans"><p>“这些保护措施在抵御社会工程攻击方面比基于推送或短信的认证更有效，” 他说。“管理员还应实施严格的应用授权政策，并监控日志以发现异常的 API 活动或未经授权的设备注册。”</p>
</div><p>This latest ShinyHunters campaign came to light last week after Okta issued an alert about criminals voice-phishing for SSO credentials and using those to target organizations' accounts. Okta declined to comment beyond its Thursday blog.</p>
<div class="lb-trans"><p>这一最新的 ShinyHunters 活动上周曝光，此前 Okta 发布了关于犯罪分子进行语音钓鱼以获取 SSO 凭证并利用这些凭证针对组织账户的警报。Okta 在周四的博客中拒绝进一步评论。</p>
</div><p>On Friday, ShinyHunters told <em>The Register</em> that it was behind the campaign, and said it had gained access to Crunchbase and Betterment by voice-phishing their Okta single sign-on codes. The criminals also leaked what they claimed to be more than 20 million records belonging to Betterment and 2 million belonging to Crunchbase. ®</p>
<div class="lb-trans"><p>周五，ShinyHunters 告诉_The Register_，它是此次活动的幕后黑手，并表示通过语音钓鱼获取了 Crunchbase 和 Betterment 的 Okta 单点登录代码。犯罪分子还泄露了他们声称属于 Betterment 的超过 2000 万条记录和属于 Crunchbase 的 200 万条记录。®</p>
</div>

Canva 成为 ShinyHunters 针对 Okta 身份盗窃活动的约 100 个目标之一