A Kaspersky Lab szakértői sorozat hackertámadást azonosítottak, amelyeket a kelet-európai és közép-ázsiai távközlési és pénzügyi vállalatok ellen hajtottak végre. Az akció keretében a támadók megpróbálták elsajátítani az áldozatok pénzeszközeit és pénzügyi adatait. A jelentés szerint a hackerek próbáltak tetemes, több tízmillió dolláros összegeket kivenni az érintett vállalatok számláiról.
Minden megfigyelt esetben a hackerek egy technikát alkalmaztak, kihasználva a vállalati VPN-megoldásokban felfedezett sebezhetőséget, amelyeket az érintett vállalatok használtak. A támadók az CVE-2019-11510 sebezhetőséget használták, amelynek kihasználására szolgáló eszközök megtalálhatóak az interneten. Ez a sebezhetőség lehetővé teszi a vállalati hálózatok adminisztrátori fiókjainak adataihoz való hozzáférést, amely által értékes információkhoz juthatnak.
A jelentés szerint a kiberbűnöző csoportok nem használták ezt a sebezhetőséget. A Kaspersky Lab szakértői úgy vélik, hogy a pénzügyi és távközlési cégek ellen végrehajtott támadások mögött orosz nyelvű hackerek állnak. Ekként nyilatkoztak a támadások során alkalmazott taktikák elemzését követően.
„Annak ellenére, hogy a sebezhetőséget már 2019 tavaszán felfedezték, sok vállalat még nem telepítette a szükséges frissítéseket. Figyelembe véve a kihasználási lehetőségek elérhetőségét, az ilyen támadások tömeges méreteket ölthetnek. Ezért sürgősen javasoljuk a vállalatoknak, hogy telepítsék a használt VPN-megoldások legújabb verzióit” – mondta a Kaspersky Lab vezető antivírus szakértője, Sergey Golovanov.
Forrás: 3dnews.ru
