FBI警告UNC6040与UNC6395黑客组织针对Salesforce平台发起数据窃取攻击
💡
原文中文，约1400字，阅读约需4分钟。
📝
内容提要
美国FBI警告追踪UNC6040和UNC6395两个网络犯罪团伙，这些团伙针对Salesforce平台进行数据窃取和勒索。UNC6395利用Salesloft漏洞，UNC6040通过钓鱼手段获取访问权限。近期活动引发关注，企业需提高警惕以防数据泄露。
🎯
关键要点
- 美国FBI警告追踪UNC6040和UNC6395两个网络犯罪团伙。
- 这两个团伙针对Salesforce平台进行数据窃取和勒索。
- UNC6395利用Salesloft漏洞进行攻击，实施大规模数据窃取。
- Salesloft因其GitHub账户被入侵而采取了安全措施。
- UNC6040通过钓鱼手段获取访问权限，窃取Salesforce数据。
- UNC6040在数据窃取后实施勒索活动。
- 谷歌将勒索阶段归因于另一个未分类集群UNC6240。
- 黑客组织宣称隐退，但专家警告风险依然存在。
- 企业需提高警惕以防数据泄露。
➡️
