Salesforceの利用者情報を盗むマルウェア出現

確認したAdallomは、「最大の弱点は従業員。こうした攻撃はあらゆる企業で使っているあらゆるSaaSアプリケーションに対して発生し得る」と指摘する。 SaaSのセキュリティ対策を手掛けるAdallomは2月19日、Salesforce.comの利用企業から情報を盗み出すことを狙ったマルウェア「Zeus」の新しい亜種を発見したと伝えた。企業のSaaS（Software as a Services）アプリケーションを標的としたZeusの亜種が確認されたのは、同社が把握している限りでは初めてだとしている。 Adallomによると、Salesforce.comのサービスを使っていたある企業で、特定の従業員が短時間で何百回もの参照オペレーションを繰り返す不審な動作が検出された。 この従業員は問題の動作のことは知らないと主張し、会社で使っていたPCにもマルウェアは検出されなかった。しかし、さらに調べ

[medihen]

“IT部門の管理が行き届かない範囲から会社のリソースにアクセスする従業員は、最大の弱点になっている”

[yotta051]

“SaaSからの情報窃盗に的を絞った亜種”