Aanvallers steel geld deur korporatiewe VPN-dienste

Kaspersky Lab het 'n nuwe reeks aanvalle op finansiële en telekommunikasiemaatskappye in Europa ontbloot.

Die hoofdoel van die aanvallers is om geld te steel. Boonop probeer aanlyn swendelaars data steel om toegang te verkry tot finansiële inligting wat vir hulle van belang is.

Aanvallers steel geld deur korporatiewe VPN-dienste

Die ondersoek het getoon dat misdadigers 'n kwesbaarheid uitbuit in VPN-oplossings wat in alle aangeval organisasies geïnstalleer is. Hierdie kwesbaarheid laat jou toe om data uit die rekeninge van administrateurs van korporatiewe netwerke te verkry en bied dus toegang tot waardevolle inligting.

Daar word gesê dat die aanvallers probeer om etlike tientalle miljoene dollars te onttrek. Met ander woorde, as die aanval suksesvol is, kan die skade enorm wees.


Aanvallers steel geld deur korporatiewe VPN-dienste

"Ten spyte van die feit dat die kwesbaarheid in die lente van 2019 ontdek is, het baie maatskappye nog nie die nodige opdatering geïnstalleer nie," skryf Kaspersky Lab.

Tydens aanvalle verkry aanvallers data van korporatiewe netwerkadministrateurrekeninge. Hierna word toegang tot waardevolle inligting moontlik. 



Bron: 3dnews.ru

Voeg 'n opmerking