Киберпрестъпници се опитват да използват уязвимост в корпоративен VPN, за да откраднат средства.

Специалисти от "Лаборатория Касперски" откриха серия хакерски атаки, насочени срещу телекомуникационни и финансови компании в Източна Европа и Централна Азия. В рамките на тази кампания, злонамерените лица се опитали да завладеят средства и финансови данни на жертвите. В съобщението се посочва, че хакерите се опитали да изтеглят десетки милиони долари от сметките на атакуваните компании.

Във всеки от случаите хакерите използвали една техника, експлоатирайки уязвимост в корпоративните VPN-решения, прилагани в атакуваните компании. Злонамерените лица използвали уязвимост CVE-2019-11510, инструментите за експлотация на която могат да бъдат намерени в мрежата. Уязвимостта позволява достъп до данни за администраторските акаунти на корпоративните мрежи, благодарение на което може да се получи достъп до ценна информация.

В доклада се посочва, че кибергрупировките не са използвали тази уязвимост. Специалистите от "Лаборатория Касперски" смятат, че зад серията атаки на финансови и телекомуникационни компании стоят рускоезични хакери. До това заключение те стигнали след анализ на техниките на злонамерените лица, използвани за извършване на атаките.

"Въпреки че уязвимостта е открита още през пролетта на 2019 година, много компании все още не са инсталирали необходимата актуализация. Като се има предвид наличността на експлота, такива атаки могат да придобият масов характер. Затова настоятелно препоръчваме на компаниите да инсталират последните версии на използваните VPN-решения," – каза водещият анти-вирусен експерт на "Лаборатория Касперски" Сергей Голованов.

Източник: 3dnews.ru