Árásarmenn stela peningum í gegnum VPN-þjónustu fyrirtækja

Kaspersky Lab hefur afhjúpað nýja röð árása á fjármála- og fjarskiptafyrirtæki með aðsetur í Evrópu.

Meginmarkmið árásarmannanna er að stela peningum. Að auki reyna svindlarar á netinu að stela gögnum til að fá aðgang að fjárhagsupplýsingum sem þeir hafa áhuga á.

Árásarmenn stela peningum í gegnum VPN-þjónustu fyrirtækja

Rannsóknin sýndi að glæpamenn nýta sér varnarleysi í VPN lausnum sem eru settar upp í öllum stofnunum sem ráðist hefur verið á. Þessi varnarleysi gerir þér kleift að fá gögn frá reikningum stjórnenda fyrirtækjaneta og veitir þannig aðgang að verðmætum upplýsingum.

Sagt er að árásarmennirnir séu að reyna að draga út nokkra tugi milljóna dollara. Með öðrum orðum, ef árásin heppnast gæti skaðinn orðið gríðarlegur.


Árásarmenn stela peningum í gegnum VPN-þjónustu fyrirtækja

„Þrátt fyrir að varnarleysið hafi uppgötvast vorið 2019, hafa mörg fyrirtæki ekki enn sett upp nauðsynlega uppfærslu,“ skrifar Kaspersky Lab.

Meðan á árás stendur fá árásarmenn gögn frá netkerfisreikningum fyrirtækja. Eftir þetta verður aðgangur að verðmætum upplýsingum mögulegur. 



Heimild: 3dnews.ru

Bæta við athugasemd