FBI درباره هکرهای UNC6040 و UNC6395 که داده‌های Salesforce را می‌دزدند هشدار می‌دهد

اف‌بی‌آی هشدار فوری‌ای صادر کرده و اعلام کرده که دو گروه تهدید با نام‌های UNC6040 و UNC6395 در حال نفوذ به محیط‌های سیلزفورس (Salesforce) سازمان‌ها برای سرقت داده و اخاذی از قربانیان هستند. این حملات که از اواخر سال ۲۰۲۴ آغاز شده، شرکت‌های بزرگ و شناخته‌شده‌ای مانند گوگل، آدیداس، کوانتاس، سیسکو، لویی ویتون، دیور و تیفانی را هدف قرار داده است. گروه UNC6040 از طریق مهندسی اجتماعی و حملات ویشینگ (vishing) کارمندان را فریب می‌دهد تا اپلیکیشن‌های مخرب OAuth سیلزفورس دیتا لودر را به حساب‌های شرکتی خود متصل کنند.

گروه دوم، UNC6395، که فعالیت آن بین ۸ تا ۱۸ اوت رخ داده، از توکن‌های OAuth و refresh سرقت‌شده از سیلزلافت دریفت (Salesloft Drift) برای نفوذ به نمونه‌های سیلزفورس مشتریان استفاده کرده است. این گروه اطلاعات پشتیبانی مشتریان را هدف قرار داده و از داده‌های سرقت‌شده، اسرار، اعتبارنامه‌ها و توکن‌های احراز هویت شامل کلیدهای AWS، رمزهای عبور و توکن‌های اسنوفلیک (Snowflake) را استخراج کرده است. گروه اخاذی شاینی‌هانترز (ShinyHunters) مسئولیت این حملات را بر عهده گرفته و مدعی شده که به سیستم‌های بررسی پیشینه اف‌بی‌آی و سیستم درخواست‌های اجرای قانون گوگل نیز دسترسی یافته است.