Kaspersky Lab paljastas uue rünnakute seeria finants- ja telekommunikatsioonigigantide vastu, mis on registreeritud Euroopas.
Kurjategijate peamine sihtmärk on rahavargus. Lisaks proovivad küberpetturid varastada andmeid, et pääseda ligi neile huvi pakkuvatele finantsinfole.
Uurimine näitas, et kurjategijad kasutavad ära haavatavust VPN-lahendustes, mis on paigaldatud kõigis rünnatud organisatsioonides. See haavatavus võimaldab saada andmeid ettevõtte võrkude administraatori kontodest ning seeläbi ligipääsu väärtuslikule teabele.
Räägitakse, et kurjategijad püüavad välja võtta mitu kümnesid miljoneid dollareid. Teisisõnu, edukate rünnakute korral võib kahju olla tohutu.
«Kuigi haavatavus avastati juba 2019. aasta kevadel, pole paljud ettevõtted siiani vajalikku uuendust paigaldanud,» kirjutab Kaspersky Lab.
Rünnakute käigus saavad kurjategijad ligipääsu ettevõtte võrkude administraatorite kontode andmetele. Pärast seda on võimalik pääseda väärtuslikule teabele.
Allikas: 3dnews.ru
