UNC6395 针对 Drift OAuth 令牌盗窃活动,以 Salesloft 为目标
黑客入侵了 Salesloft,窃取了 Drift AI 聊天机器人的 OAuth/刷新令牌;GTIG 和 Mandiant 将此次攻击活动与威胁行为者 UNC6395 联系起来。Google Threat Intelligence Group 和 Mandiant 的研究人员正在调查一场大规模数据盗窃活动,该活动旨在入侵销售自动化平台 Salesloft,窃取与 Drift 人工智能 (AI) 聊天机器人相关的 OAuth 和刷新令牌。