Angribere stjæler penge gennem virksomhedens VPN-tjenester

Kaspersky Lab har afsløret en ny række angreb på finans- og telekommunikationsselskaber baseret i Europa.

Angribernes hovedmål er at stjæle penge. Derudover forsøger onlinesvindlere at stjæle data for at få adgang til økonomiske oplysninger af interesse for dem.

Angribere stjæler penge gennem virksomhedens VPN-tjenester

Undersøgelsen viste, at kriminelle udnytter en sårbarhed i VPN-løsninger, der er installeret i alle angrebne organisationer. Denne sårbarhed giver dig mulighed for at få data fra konti hos administratorer af virksomhedsnetværk og giver dermed adgang til værdifuld information.

Det siges, at angriberne forsøger at hæve flere titusinder af millioner dollars. Med andre ord, hvis angrebet lykkes, kan skaden blive enorm.


Angribere stjæler penge gennem virksomhedens VPN-tjenester

"På trods af, at sårbarheden blev opdaget i foråret 2019, har mange virksomheder endnu ikke installeret den nødvendige opdatering," skriver Kaspersky Lab.

Under angreb indhenter angribere data fra virksomhedens netværksadministratorkonti. Herefter bliver adgang til værdifuld information mulig. 



Kilde: 3dnews.ru

Tilføj en kommentar