UNC6395、Drift OAuthトークン窃盗キャンペー... ノート

UNC6395、Drift OAuthトークン窃盗キャンペーンでSalesloftを標的に

ハッカーがSalesloftに侵入し、Drift AIチャット用のOAuth/リフレッシュトークンを盗みました。GTIGとMandiantは、このキャンペーンを脅威アクターUNC6395に関連付けています。Google Threat Intelligence GroupとMandiantの研究者は、セールスオートメーションプラットフォームSalesloftをハッキングして、Drift人工知能(AI)チャットに関連付けられたOAuthおよびリフレッシュトークンを盗むための大規模なデータ窃盗キャンペーンを調査しています。