Odborníci z "Kaspersky Lab" odhalili sérii hackerských útoků zaměřených na telekomunikační a finanční společnosti ve východní Evropě a střední Asii. V rámci této kampaně se útočníci snažili zmocnit se finančních prostředků a údajů obětí. V zprávě se uvádí, že hackeři se snažili vyvést desítky milionů dolarů z účtů napadených společností.
V každém z zaznamenaných případů hackeři použili stejnou techniku, exploatující zranitelnost v firemních VPN-řešeních, která byla používána napadenými společnostmi. Útočníci využívali zranitelnost CVE-2019-11510, jejíž exploit je dostupný na internetu. Zranitelnost umožňuje získání údajů o účtech administrátorů firemních sítí, což umožňuje přístup k cenným informacím.
Ve zprávě se uvádí, že kybernetické skupiny nevyužily tuto zranitelnost. Odborníci z "Kaspersky Lab" se domnívají, že za sérií útoků na finanční a telekomunikační společnosti stojí rusky mluvící hackeři. K tomuto závěru dospěli po analýze techniky útočníků použitých při provádění útoků.
„I když byla zranitelnost odhalena již na jaře 2019, mnohé společnosti dosud nenainstalovaly potřebnou aktualizaci. Vzhledem k dostupnosti exploitu mohou takové útoky nabýt masového charakteru. Proto důrazně doporučujeme společnostem, aby si nainstalovaly poslední verze používaných VPN řešení,“ řekl vedoucí antivirový expert „Kaspersky Lab“ Sergej Golovanov.
Zdroj: 3dnews.ru
