Angribere stjæler penge gennem virksomhedens VPN-tjenester

Kaspersky Lab har afsløret en ny serie angreb på finans- og telekommunikationsvirksomheder baseret i Europa.

Angriberne har som hovedmål at stjæle penge. Derudover forsøger netbedragere at tilegne sig adgangsdata til oplysninger om deres økonomiske interesser.

Angribere stjæler penge gennem virksomhedens VPN-tjenester

Efterforskningen har vist, at kriminelle udnytter en sårbarhed i VPN-løsninger, der er installeret i alle de angrebne organisationer. Denne sårbarhed tillader adgang til data fra administratorernes konti i virksomhedens netværk og dermed adgang til værdifulde oplysninger.

Det siges, at angriberne forsøger at stjæle flere dusin millioner dollars. Med andre ord kan skaden være enorm i tilfælde af et vellykket angreb.


Angribere stjæler penge gennem virksomhedens VPN-tjenester

«Selvom sårbarheden blev opdaget allerede i foråret 2019, har mange virksomheder endnu ikke installeret den nødvendige opdatering,» skriver Kaspersky Lab.

Under angrebene får angriberne adgang til data fra administratorernes konti i virksomhedens netværk. Herefter bliver det muligt at få adgang til værdifulde oplysninger. 



Kilde: 3dnews.ru
Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere 🔥 Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster