Napadači kradu novac putem korporativnih VPN usluga

„Laboratorij Kasperski“ otkrio je novu seriju napada na financijske i telekomunikacijske kompanije koje djeluju u Europi.

Glavni cilj napadača je krađa novca. Osim toga, mrežni prevaranti pokušavaju ukrasti podatke za pristup interesantnim financijskim informacijama.

Napadači kradu novac putem korporativnih VPN usluga

Istraga je pokazala da zločinci iskorištavaju ranjivost u VPN-rješenjima koja su instalirana u svim napadnutim organizacijama. Ova ranjivost omogućava pristup podacima iz administratorskih računa korporativnih mreža i time osigurava pristup vrijednim informacijama.

Navodi se da napadači pokušavaju izvući po nekoliko desetaka milijuna dolara. Drugim riječima, u slučaju uspješnog napada, šteta bi mogla biti ogromna.


Napadači kradu novac putem korporativnih VPN usluga

„Iako je ranjivost otkrivena još proljeća 2019. godine, mnoge kompanije do sada nisu instalirale potrebno ažuriranje“, piše „Laboratorij Kasperski“.

Tijekom napada, napadači dobivaju podatke iz administratorskih računa korporativnih mreža. Nakon toga postaje moguć pristup vrijednim informacijama. 



Izvor: 3dnews.ru
Kupite pouzdan hosting za web stranice s DDoS zaštitom, VPS VDS servere 🔥 Kupite pouzdan hosting za web stranice s DDoS zaštitom, VPS VDS servere | ProHoster