A Kaspersky Lab felfedezett egy új támadássorozatot, amely európai pénzügyi és telekommunikációs vállalatokat céloz meg.
A támadók fő célja a pénz eltulajdonítása. Ezen kívül a kiberbűnözők megpróbálják ellopni a hozzáférési adatokat, hogy hozzáférjenek a számukra érdekes pénzügyi információkhoz.
A vizsgálat azt mutatta, hogy a bűnözők kihasználják a sebezhetőséget a VPN-megoldásokban, amelyek minden támadott szervezetnél telepítve vannak. Ez a sebezhetőség lehetővé teszi a vállalati hálózatok adminisztrátori fiókjainak adataihoz való hozzáférést, így hozzáférést biztosít értékes információkhoz.
Azt állítják, hogy a támadók több tízmillió dollárt próbálnak eltulajdonítani. Más szavakkal, egy sikeres támadás esetén a kár óriási lehet.
A Kaspersky Lab azt írja: "Bár a sebezhetőséget 2019 tavaszán fedezték fel, sok vállalat még mindig nem telepítette a szükséges frissítést."
A támadások során a bűnözők hozzáférnek a vállalati hálózatok adminisztrátori fiókjainak adataihoz. Ezután lehetőség nyílik értékes információkhoz való hozzáférésre.
Forrás: 3dnews.ru
