Los atacantes roban dinero a través de servicios VPN corporativos

Kaspersky Lab ha descubierto una nueva serie de ataques a empresas financieras y de telecomunicaciones con sede en Europa.

El principal objetivo de los atacantes es robar dinero. Además, los estafadores en línea intentan robar datos para acceder a información financiera de su interés.

Los atacantes roban dinero a través de servicios VPN corporativos

La investigación mostró que los delincuentes están aprovechando una vulnerabilidad en las soluciones VPN que se instalan en todas las organizaciones atacadas. Esta vulnerabilidad permite obtener datos de las cuentas de administradores de redes corporativas y así proporciona acceso a información valiosa.

Se dice que los atacantes intentan retirar varias decenas de millones de dólares. En otras palabras, si el ataque tiene éxito, el daño podría ser enorme.


Los atacantes roban dinero a través de servicios VPN corporativos

"A pesar de que la vulnerabilidad se descubrió en la primavera de 2019, muchas empresas aún no han instalado la actualización necesaria", escribe Kaspersky Lab.

Durante los ataques, los atacantes obtienen datos de las cuentas del administrador de la red corporativa. Después de esto, es posible acceder a información valiosa. 



Fuente: 3dnews.ru

Añadir un comentario