Нападателите крадат пари чрез корпоративни VPN услуги

Kaspersky Lab разкри нова поредица от атаки срещу финансови и телекомуникационни компании, базирани в Европа.

Основната цел на нападателите е да откраднат пари. Освен това онлайн измамниците се опитват да откраднат данни, за да получат достъп до финансова информация, която ги интересува.

Разследването показа, че престъпниците се възползват от уязвимост в VPN решения, които са инсталирани във всички атакувани организации. Тази уязвимост ви позволява да получавате данни от акаунтите на администратори на корпоративни мрежи и по този начин осигурява достъп до ценна информация.

Твърди се, че нападателите се опитват да изтеглят няколко десетки милиона долара. С други думи, ако атаката е успешна, щетите могат да бъдат огромни.

„Въпреки факта, че уязвимостта беше открита през пролетта на 2019 г., много компании все още не са инсталирали необходимата актуализация“, пише Kaspersky Lab.

По време на атаки нападателите получават данни от акаунти на администратор на корпоративна мрежа. След това достъпът до ценна информация става възможен. 

Източник: 3dnews.ru