Els atacants roben diners mitjançant serveis VPN corporatius

Kaspersky Lab ha descobert una nova sèrie d'atacs a empreses financeres i de telecomunicacions amb seu a Europa.

L'objectiu principal dels atacants és robar diners. A més, els estafadors en línia intenten robar dades per accedir a la informació financera que els interessa.

Els atacants roben diners mitjançant serveis VPN corporatius

La investigació va demostrar que els delinqüents estan explotant una vulnerabilitat en solucions VPN instal·lades a totes les organitzacions atacades. Aquesta vulnerabilitat permet obtenir dades dels comptes dels administradors de xarxes corporatives i, per tant, permet accedir a informació valuosa.

Es diu que els atacants intenten retirar diverses desenes de milions de dòlars. En altres paraules, si l'atac té èxit, el dany podria ser enorme.


Els atacants roben diners mitjançant serveis VPN corporatius

"Malgrat que la vulnerabilitat es va descobrir a la primavera del 2019, moltes empreses encara no han instal·lat l'actualització necessària", escriu Kaspersky Lab.

Durant els atacs, els atacants obtenen dades dels comptes d'administrador de xarxa corporativa. Després d'això, es fa possible l'accés a informació valuosa. 



Font: 3dnews.ru

Afegeix comentari