Die «Kaspersky Lab» hat eine neue Serie von Angriffen auf Finanz- und Telekommunikationsunternehmen in Europa aufgedeckt.
Das Hauptziel der Angreifer ist der Diebstahl von Geld. Zudem versuchen die Online-Betrüger, Daten zu stehlen, um Zugang zu den finanziellen Informationen zu erhalten, die sie interessieren.
Die Ermittlungen haben ergeben, dass die Kriminellen eine Schwachstelle in VPN-Lösungen ausnutzen, die in allen angegriffenen Organisationen installiert sind. Diese Schwachstelle ermöglicht es, Daten von Administrator-Konten in Unternehmensnetzwerken zu erhalten und somit Zugang zu wertvollen Informationen zu erlangen.
Es wird berichtet, dass die Angreifer versuchen, mehrere Dutzend Millionen Dollar zu stehlen. Mit anderen Worten, im Falle eines erfolgreichen Angriffs könnte der Schaden enorm sein.
„Obwohl die Schwachstelle bereits im Frühling 2019 entdeckt wurde, haben viele Unternehmen das erforderliche Update bisher nicht installiert“, schreibt die „Kaspersky Lab“.
Im Laufe der Angriffe erhalten die Angreifer Daten von Administrator-Konten in Unternehmensnetzwerken. Danach wird der Zugang zu wertvollen Informationen möglich.
Quelle: 3dnews.ru
