हमलावर पैसे चुराने के लिए कॉर्पोरेट वीपीएन भेद्यता का फायदा उठाने की कोशिश कर रहे हैं

कैस्परस्की लैब के विशेषज्ञों ने पूर्वी यूरोप और मध्य एशिया में दूरसंचार और वित्तीय कंपनियों पर लक्षित हैकर हमलों की एक श्रृंखला की पहचान की है। इस अभियान के हिस्से के रूप में, हमलावरों ने पीड़ितों से धन और वित्तीय डेटा जब्त करने की कोशिश की। रिपोर्ट में कहा गया है कि हैकर्स ने हमला करने वाली कंपनियों के खातों से करोड़ों डॉलर निकालने की कोशिश की।

दर्ज किए गए प्रत्येक मामले में, हैकर्स ने कॉर्पोरेट वीपीएन समाधानों में भेद्यता का फायदा उठाते हुए एक तकनीक का इस्तेमाल किया, जिसका इस्तेमाल हमला करने वाली कंपनियों में किया गया था। हमलावरों ने CVE-2019-11510 भेद्यता का उपयोग किया, जिसका फायदा उठाने के लिए उपकरण इंटरनेट पर पाए जा सकते हैं। भेद्यता कॉर्पोरेट नेटवर्क प्रशासकों के खातों के बारे में डेटा प्राप्त करना संभव बनाती है, जो मूल्यवान जानकारी तक पहुंच प्रदान कर सकती है।

रिपोर्ट में कहा गया है कि साइबर समूहों ने इस भेद्यता का फायदा नहीं उठाया। कैस्परस्की लैब विशेषज्ञों का मानना ​​है कि वित्तीय और दूरसंचार कंपनियों पर हमलों की एक श्रृंखला के पीछे रूसी भाषी हैकर्स का हाथ है। वे हमलों को अंजाम देने के लिए इस्तेमाल की गई हमलावरों की तकनीक का विश्लेषण करने के बाद इस निष्कर्ष पर पहुंचे।

“इस तथ्य के बावजूद कि 2019 के वसंत में भेद्यता का पता चला था, कई कंपनियों ने अभी तक आवश्यक अद्यतन स्थापित नहीं किया है। शोषण की उपलब्धता को देखते हुए, ऐसे हमले व्यापक हो सकते हैं। इसलिए, हम दृढ़ता से अनुशंसा करते हैं कि कंपनियां अपने द्वारा उपयोग किए जाने वाले वीपीएन समाधानों के नवीनतम संस्करण स्थापित करें, ”कैस्परस्की लैब के प्रमुख एंटीवायरस विशेषज्ञ सर्गेई गोलोवानोव ने कहा।

स्रोत: 3dnews.ru