Spezialisten von „Kaspersky Lab“ haben eine Reihe von Hackerangriffen entdeckt, die sich gegen Telekommunikations- und Finanzunternehmen in Osteuropa und Zentralasien richteten. Im Rahmen dieser Kampagne versuchten die Angreifer, Geldmittel und Finanzdaten der Opfer zu erlangen. In der Mitteilung wird erwähnt, dass Hacker versuchten, Dutzende Millionen Dollar von den Konten der angegriffenen Unternehmen zu transferieren.
In jedem der dokumentierten Fälle verwendeten die Hacker eine Technik, die eine Schwachstelle in den eingesetzten Unternehmenslösungen ausnutzte, VPNdie in den angegriffenen Unternehmen verwendet wurden. Die Angreifer nutzten die Schwachstelle CVE-2019-11510, deren Ausnutzungswerkzeuge im Internet zu finden sind. Diese Schwachstelle ermöglicht es, Daten zu Admin-Konten in Unternehmensnetzwerken zu erhalten, wodurch der Zugang zu wertvollen Informationen ermöglicht wird.
Im Bericht wird festgestellt, dass Cybergruppen diese Schwachstelle nicht ausgenutzt haben. Die Experten von "Kaspersky Lab" sind der Auffassung, dass die Angriffe auf Finanz- und Telekommunikationsunternehmen von russischsprachigen Hackern stammen. Zu diesem Schluss kamen sie nach der Analyse der von den Angreifern verwendeten Techniken zur Durchführung der Attacken.
„Obwohl die Schwachstelle bereits im Frühling 2019 entdeckt wurde, haben viele Unternehmen die erforderlichen Updates noch nicht installiert. Angesichts der Verfügbarkeit von Exploits könnten solche Angriffe massenhaft auftreten. Daher empfehlen wir Unternehmen dringend, die neuesten Versionen der verwendeten VPN-Lösungen zu installieren“, sagte Sergey Golovanov, leitender Antivirus-Experte bei Kaspersky Lab.
Quelle: 3dnews.ru
