- zdscalor는 그의 계정에서 민감한 고객 데이터 손실을 확인합니다.
- 공격자는 Cellsloft의 드리프트 플랫폼과 조정 한 후 계속되었습니다.
- 어떤 사람들은 이것이 Shinhunters에 의해 이루어 졌다고 생각합니다
이제 확인 데이터를 촬영 한 후 제 3 자 사이버 레이트 ACK를 겪고 민감한 고객 정보를 잃어버린 Selesloft 고객 목록에 ZedSceller를 추가 할 수 있습니다.
이 선언에서 Zscler는 자신이 AI 채팅 플랫폼 인 Selsloft Drift가 변조되었다고 Cellsloft 고객이라고 설명했습니다.
플랫폼은 Salesforce와 연결되어 있기 때문에 견고한 사람들은 Oeth를 훔치고 새로 고침을하고 ZSSCLAR과 같은 고객의 데이터를 이동하여 뒤로 이동했습니다.
Shinhunters 또는 UNC 6395?
회사는 시스템을 강조했으며 제품은 변조되지 않았으며 데이터만이 다음과 같습니다.
“이벤트의 범위는 Salesforce로 제한되며 ZdScaler의 제품, 서비스 또는 기본 시스템 및 구조 시설은 포함되지 않습니다.”
그럼에도 불구하고 공격자는 이름, 전문 이메일 주소, 직무, 직책, 전화 번호, 지역 및 위치 세부 정보, ZSSCLAR 제품 라이센스 및 상업 정보 및 일부 지원 사례의 내용을 훔칠 수있었습니다.
이 회사는 지금까지 데이터가 야생에서 오용되었다는 증거는 없지만 피싱 및 사회 공학 공격을 깨우는 것을 인식하고 조심해야한다고 말합니다. Zcclar는 또한 모든 Salalsloft 드리프트 통합을 취소하고 API 토큰을 돌리고 조사 조사를 시작했다고 말했다.
그러나 공격의 속성은 다소 어려웠습니다. 구글의 위협 인텔리전스 그룹 (GTIG)은 UNC 6395로 추적하는 위협 행위자라고 생각합니다.
잘 알려진 랜섬웨어 운영자 인 Porter와 Data Thief 인 Shinhunters는 책임을 받아 들여 여러 보안 연구원들에 의해 미디어를 확인했습니다.
까지 Blying 컴퓨터