В злонамерени намерения открадват пари чрез корпоративни VPN услуги

Лаборатория Касперского разкри нова серия атаки срещу финансови и телекомуникационни компании, базирани в Европа.

Основната цел на нападателите е кражба на пари. Освен това, мрежовите измамници се опитват да откраднат данни за достъп до интересуващата ги финансова информация.

Разследването показа, че престъпниците експлоатират уязвимост в VPN-решенията, инсталирани във всички атакувани организации. Тази уязвимост позволява достъп до данни от акаунтите на администратори на корпоративни мрежи и така осигурява достъп до ценна информация.

Според информация, нападателите се опитват да откраднат десетки милиони долари. С други думи, при успешна атака щетите могат да бъдат огромни.

Въпреки че уязвимостта беше открита още през пролетта на 2019 година, много компании все още не са инсталирали необходимото обновление, пише Лаборатория Касперского.

По време на атаките нападателите получават данни от акаунтите на администратори на корпоративни мрежи. След това вече е възможен достъп до ценна информация. 

Източник: 3dnews.ru