谷歌揭露 UNC6040 针对 Salesforce 客户的语音钓鱼攻击
Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce
已确认日期确定性: 已确认已公布为确定日期来源对日期的表述有多确定:已确认、已排期、预估、已推迟或未核实。显示所有“已确认”的图钉可信度 88%总体可信度: 88%该图钉的来源和参考资料对其日期的支持程度。包括来源在内的 4 份资料对图钉开始和结束时间支持程度的加权平均;资料每比最新的一份旧 180 天,权重减半显示所有可信度不低于 75% 的图钉谷歌云威胁情报博文《一通电话的代价:从语音钓鱼到数据勒索》的日期为“2025 年 6 月 4 日”。[1]
谷歌威胁研究人员表示,一个团伙通过电话冒充 IT 支持人员,诱使员工批准一个伪造的 Data Loader 应用,然后批量窃取其公司的 Salesforce 数据用于勒索。