Предупреждение ФБР: UNC6040 и UNC6395 атакуют экземпляры Salesforce
J. Edgar Hoover Building, 935, Pennsylvania Avenue Northwest, Penn Quarter, Ward 2, Washington, District of Columbia, 20535, United States
Federal Bureau of Investigation
ПОДТВЕРЖДЕНОДостоверность даты: ПОДТВЕРЖДЕНОУказано как окончательноеНасколько твёрдо источник называет дату: подтверждена, запланирована, примерная, перенесена или не проверена.Показать все пины «ПОДТВЕРЖДЕНО»ДОСТОВЕРНОСТЬ 89%Общая достоверность: 89%Насколько источник и ссылки пина подтверждают его даты.Взвешенное среднее того, насколько 3 источника, включая основной, подтверждают время начала и окончания пина; вес источника уменьшается вдвое за каждые 180 дней разницы с самым новымПоказать все пины с достоверностью 75% и вышеОповещение ФБР TLP:CLEAR озаглавлено «12 сентября 2025 г.» с номером FLASH «FLASH-20250912-001».[1]
ФБР опубликовало индикаторы двух групп, похищающих данные компаний в Salesforce: одна звонит сотрудникам, выдавая себя за ИТ-поддержку, другая использует украденные токены Salesloft Drift.
1.00