Fagfolk fra «Kaspersky Lab» har identificeret en række hackerangreb rettet mod telekommunikations- og finansvirksomheder i Østeuropa og Centralasien. Som led i denne kampagne har angriberne forsøgt at tilegne sig penge og finansielle data fra ofrene. I meddelelsen nævnes det, at hackerne har forsøgt at overføre titusinder af millioner dollar fra de angrebne virksomheders konti.
I hvert af de dokumenterede tilfælde anvendte hackerne én teknik, der udnyttede en sårbarhed i virksomheders VPN-løsninger, der blev brugt i de angrebne virksomheder. Angriberne udnyttede sårbarheden CVE-2019-11510, til exploitation-værktøjer, som kan findes på nettet. Sårbarheden muliggør adgang til data om administrative konti i virksomheders netværk, hvilket giver adgang til værdifuld information.
I rapporten hedder det, at cybergangs ikke udnyttede denne sårbarhed. Specialisterne fra «Kaspersky Lab» mener, at de russisktalende hackere står bag denne række angreb på finansielle og telekommunikationsfirmaer. De kom til denne konklusion efter at have analyseret teknikken, som angriberne har anvendt til at udføre angrebene.
«Selvom sårbarheden blev opdaget allerede tilbage i foråret 2019, har mange virksomheder endnu ikke installeret den nødvendige opdatering. I betragtning af tilgængeligheden af exploit kan sådanne angreb få massetendenser. Derfor anbefaler vi stærkt virksomheder at installere de nyeste versioner af de anvendte VPN-løsninger,» sagde den ledende antivirusekspert hos «Kaspersky Lab», Sergey Golovanov.
Kilde: 3dnews.ru
