UNC6395, Salesloft를 대상으로 Drift... 노트

UNC6395, Salesloft를 대상으로 Drift OAuth 토큰 탈취 캠페인을 진행

해커들이 Salesloft를 침해하여 Drift AI 채팅에 대한 OAuth/새로고침 토큰을 훔쳤습니다. GTIG와 Mandiant는 이 캠페인을 위협 행위자 UNC6395와 연결했습니다. Google 위협 인텔리전스 그룹(GTIG)과 Mandiant 연구원들은 영업 자동화 플랫폼 Salesloft를 해킹하여 Drift 인공지능(AI) 채팅과 관련된 OAuth 및 새로고침 토큰을 훔치기 위한 대규모 데이터 탈취 캠페인을 조사하고 있습니다. [...]