„Лаборатория Касперского“ разкри нова серия атаки срещу финансови и телекомуникационни компании, базирани в Европа.
Основната цел на престъпниците е кражба на пари. Освен това, мрежовите измамници се опитват да откраднат данни за достъп до интересуваща ги финансова информация.
Разследването показа, че престъпниците експлоатират уязвимост в VPN-решенията, инсталирани във всички атакувани организации. Тази уязвимост позволява достъп до данни от акаунтите на администраторите на корпоративни мрежи и по този начин осигурява достъп до ценна информация.
Съобщава се, че престъпниците се опитват да изтеглят по десетки милиони долара. С други думи, в случай на успешна атака щетите могат да бъдат огромни.
„Въпреки че уязвимостта беше открита още през пролетта на 2019 година, много компании все още не са инсталирали необходимото обновление“, пише „Лаборатория Касперского“.
По време на атаките престъпниците получават данни от акаунтите на администраторите на корпоративни мрежи. След това достъпът до ценна информация става възможен.
Източник: 3dnews.ru
