Des spécialistes de « Kaspersky Lab » ont révélé une série d'attaques informatiques ciblant des entreprises de télécommunications et des compagnies financières d'Europe de l'Est et d'Asie centrale. Dans le cadre de cette campagne, les malfaiteurs ont tenté de s'approprier des fonds et des données financières des victimes. Le rapport indique que les pirates ont essayé de retirer des dizaines de millions de dollars des comptes des entreprises attaquées.
Dans chacun des cas documentés, les pirates ont utilisé une technique exploitant une vulnérabilité dans les VPN-solutions d'entreprise qui étaient utilisées dans les entreprises attaquées. Les malfaiteurs ont exploité la vulnérabilité CVE-2019-11510, dont les outils d'exploitation peuvent être trouvés sur Internet. Cette vulnérabilité permet d'accéder aux données des comptes administrateurs des réseaux d'entreprise, offrant ainsi un accès à des informations précieuses.
Le rapport indique que des groupes cybernétiques n'ont pas utilisé cette vulnérabilité. Les spécialistes de « Kaspersky Lab » pensent que la série d'attaques contre les entreprises financières et de télécommunications est orchestrée par des hackers russophones. Ils en sont arrivés à cette conclusion après avoir analysé les techniques des malfaiteurs utilisées pour mener les attaques.
« Bien que la vulnérabilité ait été découverte au printemps 2019, de nombreuses entreprises n'ont pas encore appliqué la mise à jour nécessaire. Étant donné la disponibilité de l'exploit, de telles attaques pourraient prendre des proportions massives. C'est pourquoi nous recommandons vivement aux entreprises d'installer les dernières versions des solutions VPN utilisées », a déclaré Sergey Golovanov, expert antivirus principal de « Kaspersky Lab ».
Source : 3dnews.ru
