Kurjategijad varastavad raha ettevõtte VPN-teenuste kaudu

«Kaspersky Lab» paljastas uue rünnakute seeria Euroopa rahandus- ja telekommunikatsioonifirmade vastu.

Kurjategijate peamine eesmärk on raha varastamine. Pealegi üritavad küberpetjad varastada andmeid, et pääseda huvitavate rahandusinformatsioonide juurde.

Uurimine näitas, et kurjategijad kasutavad ära haavatavust VPN-lahendustes, mis on installitud kõikides rünnatavates organisatsioonides. See haavatavus võimaldab pääseda corporate võrkude administraatorite kontode andmetele ja seega tagab ligipääsu väärtuslikule teabele.

Öeldakse, et kurjategijad üritavad varastada mitu kümmet miljonit dollarit. Teisisõnu, kui rünnak õnnestub, võib kahju osutuda tohutuks.

«Ehkki haavatavus avastati juba 2019. aasta kevadel, pole paljud ettevõtted siiani vajalikku värskendust installinud,» kirjutab «Kaspersky Lab».

Rünnakute käigus saavad kurjategijad corporate võrkude administraatorite kontode andmed. Pärast seda on võimalik pääseda väärtuslikule teabele. 

Allikas: 3dnews.ru