আক্রমণকারীরা কর্পোরেট ভিপিএন পরিষেবার মাধ্যমে অর্থ চুরি করে

ক্যাসপারস্কি ল্যাব ইউরোপ ভিত্তিক আর্থিক এবং টেলিযোগাযোগ সংস্থাগুলির উপর আক্রমণের একটি নতুন সিরিজ উন্মোচন করেছে।

হামলাকারীদের মূল লক্ষ্য টাকা চুরি করা। এছাড়াও, অনলাইন স্ক্যামাররা তাদের কাছে আগ্রহের আর্থিক তথ্য অ্যাক্সেস করার জন্য ডেটা চুরি করার চেষ্টা করে।

তদন্তে দেখা গেছে যে অপরাধীরা ভিপিএন সমাধানগুলির একটি দুর্বলতাকে কাজে লাগাচ্ছে যা সমস্ত আক্রমণ করা সংস্থাগুলিতে ইনস্টল করা আছে। এই দুর্বলতা আপনাকে কর্পোরেট নেটওয়ার্কগুলির প্রশাসকদের অ্যাকাউন্ট থেকে ডেটা প্রাপ্ত করার অনুমতি দেয় এবং এইভাবে মূল্যবান তথ্যে অ্যাক্সেস প্রদান করে।

বলা হচ্ছে, হামলাকারীরা কয়েক মিলিয়ন ডলার তুলে নেওয়ার চেষ্টা করছে। অন্য কথায়, আক্রমণ সফল হলে, ক্ষয়ক্ষতি বিশাল হতে পারে।

"2019 সালের বসন্তে দুর্বলতা আবিষ্কৃত হওয়া সত্ত্বেও, অনেক কোম্পানি এখনও প্রয়োজনীয় আপডেট ইনস্টল করেনি," লিখেছেন ক্যাসপারস্কি ল্যাব৷

আক্রমণের সময়, আক্রমণকারীরা কর্পোরেট নেটওয়ার্ক অ্যাডমিনিস্ট্রেটর অ্যাকাউন্ট থেকে ডেটা পায়। এর পরে, মূল্যবান তথ্য অ্যাক্সেস করা সম্ভব হয়। 

উত্স: 3dnews.ru