Нападателите се опитват да използват корпоративна VPN уязвимост, за да откраднат пари

Експерти от Kaspersky Lab идентифицираха серия от хакерски атаки, насочени към телекомуникационни и финансови компании в Източна Европа и Централна Азия. Като част от тази кампания нападателите се опитаха да изземат средства и финансови данни от жертвите. В доклада се посочва, че хакери са се опитали да изтеглят десетки милиони долари от сметките на атакуваните компании.

Във всеки от регистрираните случаи хакерите са използвали по една техника, използвайки уязвимост в корпоративните VPN решения, използвани в атакуваните компании. Нападателите са използвали уязвимостта CVE-2019-11510, инструменти за използване на която могат да бъдат намерени в интернет. Уязвимостта дава възможност да се получат данни за акаунтите на администраторите на корпоративни мрежи, което може да даде достъп до ценна информация.

В доклада се посочва, че кибергрупите не са използвали тази уязвимост. Експертите на Kaspersky Lab смятат, че рускоезични хакери стоят зад поредица от атаки срещу финансови и телекомуникационни компании. Те стигнаха до това заключение, след като анализираха технологията на нападателите, използвана за извършване на атаки.

„Въпреки факта, че уязвимостта беше открита през пролетта на 2019 г., много компании все още не са инсталирали необходимата актуализация. Като се има предвид наличието на експлойта, подобни атаки могат да станат широко разпространени. Ето защо ние силно препоръчваме на компаниите да инсталират най-новите версии на VPN решенията, които използват“, каза Сергей Голованов, водещ антивирусен експерт в Kaspersky Lab.

Източник: 3dnews.ru