Злоумыштениците се опитват да използват уязвимост в корпоративния VPN за кражба на пари

Специалистите от «Лаборатория Касперски» откриха серия хакерски атаки, насочени срещу телекомуникационни и финансови компании в Източна Европа и Централна Азия. В рамките на кампанията злосторниците се опитвали да завладеят парични средства и финансови данни на жертвите. В съобщението се посочва, че хакерите са се опитвали да изтеглят десетки милиони долари от сметките на атакуваните компании.

Във всеки от регистрираните случаи хакерите са използвали една и съща техника, експлоатирайки уязвимост в корпоративните VPN-решения, които се прилагаха в атакуваните компании. Злосторниците са използвали уязвимост CVE-2019-11510, инструментите за експлоатация на която са достъпни онлайн. Уязвимостта позволява получаването на данни за администраторските акаунти в корпоративните мрежи, благодарение на което може да се добие достъп до ценна информация.

В доклада се съобщава, че кибер-групировките не са използвали тази уязвимост. Специалистите от «Лаборатория Касперски» считат, че за серията атаки срещу финансовите и телекомуникационни компании стоят руски хакери. До такова заключение са стигнали след анализ на техниките, използвани от злосторниците при осъществяване на атаките.

«Въпреки че уязвимостта беше открита още през пролетта на 2019 година, много компании все още не са инсталирали необходимото обновление. Като се има предвид наличността на експлойта, такива атаки могат да станат масови. Затова настоятелно препоръчваме на компаниите да инсталират последните версии на използваните VPN-решения», каза водещият антивирусен експерт от «Лаборатория Касперски» Сергей Голованов.

Източник: 3dnews.ru