<p>ShinyHunters 在其最新的 Okta 單點登錄（SSO）憑證竊取活動中，瞄準了大約 100 個組織，研究人員和該犯罪團伙本身均表示。</p>
<p>在週一的報告中，Silent Push 的研究人員表示，這一身份盜竊行動將目標鎖定在超過 100 個來自 “高價值企業” 的 Okta SSO 賬户上。網絡威脅獵手還列出了他們在過去 30 天內 “檢測到針對您域名的主動攻擊或基礎設施準備” 的所有公司。</p>
<p>我們不會列出所有的名稱——請訪問 Silent Push 博客查看這些跨多個行業的組織——但技術和軟件公司包括 Atlassian、AppLovin、Canva、Epic Games、Genesys、HubSpot、Iron Mountain、RingCentral 和 ZoomInfo。</p>
<p>需要明確的是：這並不意味着這些公司中的任何一家已經被攻破。Silent Push 的高級威脅研究員 Zach Edwards 在接受_The Register_採訪時表示：“我們沒有任何具體攻擊的情報可供分享，也無法確認是否有任何攻擊成功。” 他補充道：“我們確實相信我們在公共博客上列出的組織已經被針對。”</p>
<p>ShinyHunters 並未確認其使用 Okta SSO 憑證攻破了多少家公司，也未説明在此次活動中有多少家公司成為目標，但在接受_The Register_採訪時表示，100 這個數字 “接近”。</p>
<p>谷歌的 Mandiant 團隊在週一也確認，他們正在 “追蹤一個新的、持續的 ShinyHunters 品牌活動。” 該活動使用 “進化” 的語音釣魚技術來 “竊取受害組織的 SSO 憑證，並將威脅行為者控制的設備註冊到受害者的多因素認證（MFA）解決方案中，” Mandiant 諮詢首席技術官 Charles Carmakal 在接受_The Register_採訪時表示。</p>
<p>“這是一個活躍且持續的活動。在獲得初步訪問權限後，這些行為者會轉向 SaaS 環境以提取敏感數據，” 他繼續説道。“一個自稱為 ShinyHunters 的行為者已經向一些受害組織提出了勒索要求。”</p>
<ul>
<li>ShinyHunters 聲稱 Okta 客户遭到攻擊，泄露了 3 個組織的數據</li>
<li>犯罪分子輕鬆實施了 Scattered-Spider 風格的幫助台詐騙</li>
<li>與 Salesforce 相關的數據泄露聲稱有 200 多名受害者，ShinyHunters 的痕跡遍佈其中</li>
<li>ShinyHunters“非常不喜歡 Salesforce”，聲稱該團隊在 3 個月前訪問了 Gainsight</li>
</ul>
<p>Carmakal 補充道，雖然這些身份攻擊並不是由於產品或基礎設施中的安全漏洞造成的，但 Mandiant“強烈” 建議組織使用抗釣魚的多因素認證（MFA），例如 FIDO2 安全密鑰（如 YubiKeys）或密碼鑰匙。</p>
<p>“這些保護措施在抵禦社會工程攻擊方面比基於推送或短信的認證更有效，” 他説。“管理員還應實施嚴格的應用授權政策，並監控日誌以發現異常的 API 活動或未經授權的設備註冊。”</p>
<p>這一最新的 ShinyHunters 活動上週曝光，此前 Okta 發佈了關於犯罪分子進行語音釣魚以獲取 SSO 憑證並利用這些憑證針對組織賬户的警報。Okta 在週四的博客中拒絕進一步評論。</p>
<p>週五，ShinyHunters 告訴_The Register_，它是此次活動的幕後黑手，並表示通過語音釣魚獲取了 Crunchbase 和 Betterment 的 Okta 單點登錄代碼。犯罪分子還泄露了他們聲稱屬於 Betterment 的超過 2000 萬條記錄和屬於 Crunchbase 的 200 萬條記錄。®</p>

TEAM

OKTX

OKTA

<p>ShinyHunters 針對大約 100 個組織發起了一場涉及 Okta 單點登錄賬户的憑證竊取活動。Silent Push 研究人員報告稱，包括 Canva、Atlassian 和 Epic Games 在內的高價值企業已成為積極目標。雖然尚未確認有任何數據泄露，但該活動採用了進化的語音釣魚技術來妥協 SSO 憑證。Mandiant 建議組織採用抗釣魚的多因素認證，並監控未經授權的活動。ShinyHunters 已對該活動表示負責，報道稱這導致了 Crunchbase 和 Betterment 的數據泄露</p>

<p>ShinyHunters has targeted around 100 organizations in its latest Okta single sign-on (SSO) credential stealing campaign, according to researchers and the criminal group itself.</p>
<div class="lb-trans"><p>ShinyHunters 在其最新的 Okta 單點登錄（SSO）憑證竊取活動中，瞄準了大約 100 個組織，研究人員和該犯罪團伙本身均表示。</p>
</div><p>In a Monday report, Silent Push researchers said the identity-theft operation set its sights on more than 100 Okta SSO accounts across &#34;high-value enterprises.&#34; The cyber threat hunters also listed all of the companies across which they have &#34;detected active targeting or infrastructure preparation directed at your domain&#34; in the last 30 days.</p>
<div class="lb-trans"><p>在週一的報告中，Silent Push 的研究人員表示，這一身份盜竊行動將目標鎖定在超過 100 個來自 “高價值企業” 的 Okta SSO 賬户上。網絡威脅獵手還列出了他們在過去 30 天內 “檢測到針對您域名的主動攻擊或基礎設施準備” 的所有公司。</p>
</div><p>We are not going to list all of the names - head over to the Silent Push blog to check out the organizations, which span multiple industries - but the technology and software firms include Atlassian, AppLovin, Canva, Epic Games, Genesys, HubSpot, Iron Mountain, RingCentral, and ZoomInfo.</p>
<div class="lb-trans"><p>我們不會列出所有的名稱——請訪問 Silent Push 博客查看這些跨多個行業的組織——但技術和軟件公司包括 Atlassian、AppLovin、Canva、Epic Games、Genesys、HubSpot、Iron Mountain、RingCentral 和 ZoomInfo。</p>
</div><p>To be clear: this doesn't mean any of these companies have been breached. &#34;We have no intel to share on any specific attacks and are unable to confirm if any have been successful,&#34; Silent Push senior threat researcher Zach Edwards told <em>The Register</em>. &#34;We do believe the orgs we've listed on our public blog have been targeted.&#34;</p>
<div class="lb-trans"><p>需要明確的是：這並不意味着這些公司中的任何一家已經被攻破。Silent Push 的高級威脅研究員 Zach Edwards 在接受_The Register_採訪時表示：“我們沒有任何具體攻擊的情報可供分享，也無法確認是否有任何攻擊成功。” 他補充道：“我們確實相信我們在公共博客上列出的組織已經被針對。”</p>
</div><p>ShinyHunters would not confirm how many companies it has breached using their Okta SSO credentials, nor say how many have been targeted in the campaign, but did tell <em>The Register</em> that 100 was &#34;close.&#34;</p>
<div class="lb-trans"><p>ShinyHunters 並未確認其使用 Okta SSO 憑證攻破了多少家公司，也未説明在此次活動中有多少家公司成為目標，但在接受_The Register_採訪時表示，100 這個數字 “接近”。</p>
</div><p>Google's Mandiant team also confirmed on Monday that it's &#34;tracking a new, ongoing ShinyHunters-branded campaign.&#34; It uses &#34;evolved&#34; voice-phishing techniques to &#34;compromise SSO credentials from victim organizations, and enroll threat actor controlled devices into victim MFA solutions,&#34; Mandiant Consulting CTO Charles Carmakal told <em>The Register</em>.</p>
<div class="lb-trans"><p>谷歌的 Mandiant 團隊在週一也確認，他們正在 “追蹤一個新的、持續的 ShinyHunters 品牌活動。” 該活動使用 “進化” 的語音釣魚技術來 “竊取受害組織的 SSO 憑證，並將威脅行為者控制的設備註冊到受害者的多因素認證（MFA）解決方案中，” Mandiant 諮詢首席技術官 Charles Carmakal 在接受_The Register_採訪時表示。</p>
</div><p>&#34;This is an active and ongoing campaign. After gaining initial access, these actors pivot into SaaS environments to exfiltrate sensitive data,&#34; he continued. &#34;An actor that identifies as ShinyHunters has approached some of the victim organizations with an extortion demand.&#34;</p>
<div class="lb-trans"><p>“這是一個活躍且持續的活動。在獲得初步訪問權限後，這些行為者會轉向 SaaS 環境以提取敏感數據，” 他繼續説道。“一個自稱為 ShinyHunters 的行為者已經向一些受害組織提出了勒索要求。”</p>
</div><ul>
<li>ShinyHunters claims Okta customer breaches, leaks data belonging to 3 orgs</li>
<li>Crims hit the easy button for Scattered-Spider style helpdesk scams</li>
<li>Salesforce-linked data breach claims 200+ victims, has ShinyHunters' fingerprints all over it</li>
<li>ShinyHunters 'does not like Salesforce at all,' claims the crew accessed Gainsight 3 months ago</li>
</ul>
<div class="lb-trans"><ul>
<li>ShinyHunters 聲稱 Okta 客户遭到攻擊，泄露了 3 個組織的數據</li>
<li>犯罪分子輕鬆實施了 Scattered-Spider 風格的幫助台詐騙</li>
<li>與 Salesforce 相關的數據泄露聲稱有 200 多名受害者，ShinyHunters 的痕跡遍佈其中</li>
<li>ShinyHunters“非常不喜歡 Salesforce”，聲稱該團隊在 3 個月前訪問了 Gainsight</li>
</ul>
</div><p>Carmakal added that while these identity attacks are not caused by a security flaw in the products or infrastructure, Mandiant &#34;strongly&#34; recommends organizations use phishing-resistant multi-factor authentication (MFA), such as FIDO2 security keys (like YubiKeys) or passkeys.</p>
<div class="lb-trans"><p>Carmakal 補充道，雖然這些身份攻擊並不是由於產品或基礎設施中的安全漏洞造成的，但 Mandiant“強烈” 建議組織使用抗釣魚的多因素認證（MFA），例如 FIDO2 安全密鑰（如 YubiKeys）或密碼鑰匙。</p>
</div><p>&#34;These protections are resistant to social engineering attacks in ways that push-based or SMS authentication are not,&#34; he said. &#34;Administrators should also implement strict app authorization policies and monitor logs for anomalous API activity or unauthorized device enrollments.&#34;</p>
<div class="lb-trans"><p>“這些保護措施在抵禦社會工程攻擊方面比基於推送或短信的認證更有效，” 他説。“管理員還應實施嚴格的應用授權政策，並監控日誌以發現異常的 API 活動或未經授權的設備註冊。”</p>
</div><p>This latest ShinyHunters campaign came to light last week after Okta issued an alert about criminals voice-phishing for SSO credentials and using those to target organizations' accounts. Okta declined to comment beyond its Thursday blog.</p>
<div class="lb-trans"><p>這一最新的 ShinyHunters 活動上週曝光，此前 Okta 發佈了關於犯罪分子進行語音釣魚以獲取 SSO 憑證並利用這些憑證針對組織賬户的警報。Okta 在週四的博客中拒絕進一步評論。</p>
</div><p>On Friday, ShinyHunters told <em>The Register</em> that it was behind the campaign, and said it had gained access to Crunchbase and Betterment by voice-phishing their Okta single sign-on codes. The criminals also leaked what they claimed to be more than 20 million records belonging to Betterment and 2 million belonging to Crunchbase. ®</p>
<div class="lb-trans"><p>週五，ShinyHunters 告訴_The Register_，它是此次活動的幕後黑手，並表示通過語音釣魚獲取了 Crunchbase 和 Betterment 的 Okta 單點登錄代碼。犯罪分子還泄露了他們聲稱屬於 Betterment 的超過 2000 萬條記錄和屬於 Crunchbase 的 200 萬條記錄。®</p>
</div>

Canva 成為 ShinyHunters 針對 Okta 身份盜竊活動的約 100 個目標之一