हमलावर कॉर्पोरेट वीपीएन सेवाओं के माध्यम से पैसे चुराते हैं

कैस्परस्की लैब ने यूरोप स्थित वित्तीय और दूरसंचार कंपनियों पर हमलों की एक नई श्रृंखला का खुलासा किया है।

हमलावरों का मुख्य लक्ष्य पैसे चुराना है. इसके अलावा, ऑनलाइन घोटालेबाज अपनी रुचि की वित्तीय जानकारी तक पहुंचने के लिए डेटा चोरी करने का प्रयास करते हैं।

जांच से पता चला कि अपराधी वीपीएन समाधानों में भेद्यता का फायदा उठा रहे हैं जो सभी हमलावर संगठनों में स्थापित हैं। यह भेद्यता आपको कॉर्पोरेट नेटवर्क के प्रशासकों के खातों से डेटा प्राप्त करने की अनुमति देती है और इस प्रकार मूल्यवान जानकारी तक पहुंच प्रदान करती है।

ऐसा कहा जाता है कि हमलावर कई करोड़ डॉलर निकालने की कोशिश कर रहे हैं। दूसरे शब्दों में, यदि हमला सफल होता है, तो क्षति बहुत अधिक हो सकती है।

"इस तथ्य के बावजूद कि 2019 के वसंत में भेद्यता की खोज की गई थी, कई कंपनियों ने अभी तक आवश्यक अद्यतन स्थापित नहीं किया है," कैस्परस्की लैब लिखती है।

हमलों के दौरान, हमलावर कॉर्पोरेट नेटवर्क व्यवस्थापक खातों से डेटा प्राप्त करते हैं। इसके बाद बहुमूल्य जानकारी तक पहुंच संभव हो जाती है। 

स्रोत: 3dnews.ru