હુમલાખોરો કોર્પોરેટ VPN સેવાઓ દ્વારા નાણાંની ચોરી કરે છે

Kaspersky Lab એ યુરોપ સ્થિત નાણાકીય અને ટેલિકોમ્યુનિકેશન કંપનીઓ પર હુમલાઓની નવી શ્રેણીનો પર્દાફાશ કર્યો છે.

હુમલાખોરોનો મુખ્ય ધ્યેય પૈસાની ચોરી કરવાનો છે. આ ઉપરાંત, ઑનલાઇન સ્કેમર્સ તેમની રુચિની નાણાકીય માહિતીને ઍક્સેસ કરવા માટે ડેટા ચોરી કરવાનો પ્રયાસ કરે છે.

તપાસ દર્શાવે છે કે ગુનેગારો VPN સોલ્યુશન્સમાં નબળાઈનો ઉપયોગ કરી રહ્યા છે જે તમામ હુમલાગ્રસ્ત સંસ્થાઓમાં ઇન્સ્ટોલ કરવામાં આવે છે. આ નબળાઈ તમને કોર્પોરેટ નેટવર્ક્સના એડમિનિસ્ટ્રેટર્સના એકાઉન્ટ્સમાંથી ડેટા મેળવવાની મંજૂરી આપે છે અને આ રીતે મૂલ્યવાન માહિતીની ઍક્સેસ પ્રદાન કરે છે.

એવું કહેવાય છે કે હુમલાખોરો લાખો ડોલર પાછા ખેંચવાનો પ્રયાસ કરી રહ્યા છે. બીજા શબ્દોમાં કહીએ તો, જો હુમલો સફળ થાય છે, તો નુકસાન પ્રચંડ હોઈ શકે છે.

કેસ્પરસ્કી લેબ લખે છે, "2019 ની વસંતઋતુમાં નબળાઈ મળી આવી હોવા છતાં, ઘણી કંપનીઓએ હજુ સુધી જરૂરી અપડેટ ઇન્સ્ટોલ કર્યું નથી."

હુમલા દરમિયાન, હુમલાખોરો કોર્પોરેટ નેટવર્ક એડમિનિસ્ટ્રેટર એકાઉન્ટ્સમાંથી ડેટા મેળવે છે. આ પછી, મૂલ્યવાન માહિતીની ઍક્સેસ શક્ય બને છે. 

સોર્સ: 3dnews.ru