Angreifer versuchen, eine Schwachstelle des Unternehmens-VPN auszunutzen, um Geld zu stehlen

Spezialisten aus dem «Kaspersky-Labor» haben eine Reihe von Hackerangriffen auf Telekommunikations- und Finanzunternehmen in Osteuropa und Zentralasien festgestellt. Im Rahmen dieser Kampagne versuchten die Angreifer, an Geldmittel und Finanzdaten der Opfer zu gelangen. In der Mitteilung wird berichtet, dass die Hacker versuchten, Dutzende Millionen Dollar von den Konten der angegriffenen Unternehmen abzuheben.

In jedem der festgestellten Fälle verwendeten die Hacker eine Technik, die eine Schwachstelle in den Unternehmens VPN-lösungen ausnutzte, die in den angegriffenen Unternehmen eingesetzt wurden. Die Angreifer nutzten die Schwachstelle CVE-2019-11510, für die Werkzeuge zur Ausnutzung im Netz zu finden sind. Diese Schwachstelle ermöglicht den Zugriff auf Daten von Administratorenkonten in Unternehmensnetzwerken, wodurch wertvolle Informationen abgerufen werden können.

Im Bericht heißt es, dass die Cybergruppen diese Schwachstelle nicht ausnutzten. Die Spezialisten des «Kaspersky-Labors» glauben, dass hinter der Serie von Angriffen auf Finanz- und Telekommunikationsunternehmen russischsprachige Hacker stehen. Zu diesem Schluss kamen sie nach der Analyse der von den Angreifern verwendeten Angriffstechnik.

«Trotz der Tatsache, dass die Schwachstelle bereits im Frühjahr 2019 entdeckt wurde, haben viele Unternehmen das notwendige Update noch nicht installiert. Angesichts der Verfügbarkeit des Exploits könnten solche Angriffe massenhaft auftreten. Daher empfehlen wir Unternehmen dringend, die neuesten Versionen der verwendeten VPN-Lösungen zu installieren», sagte der führende Antivirenexperte des «Kaspersky-Labors» Sergey Golovanov.

Quelle: 3dnews.ru