Gli specialisti della "Kaspersky Lab" hanno individuato una serie di attacchi informatici contro le aziende di telecomunicazioni e finanziarie dell'Europa orientale e dell'Asia centrale. Nel corso di questa campagna, i criminali hanno cercato di appropriarsi di fondi e dati finanziari delle vittime. Il comunicato afferma che i hacker hanno cercato di trasferire decine di milioni di dollari dai conti delle aziende attaccate.
In ciascuno dei casi registrati, i hacker hanno utilizzato una tecnica sfruttando una vulnerabilità nelle VPN-soluzioni aziendali adottate dalle aziende attaccate. I criminali hanno sfruttato la vulnerabilità CVE-2019-11510, gli strumenti per la sua sfruttamento sono disponibili in rete. Questa vulnerabilità consente di ottenere informazioni sugli account degli amministratori delle reti aziendali, permettendo così di accedere a informazioni preziose.
Nel rapporto si afferma che i gruppi informatici non hanno utilizzato questa vulnerabilità. Gli specialisti della "Kaspersky Lab" ritengono che la serie di attacchi alle aziende finanziarie e di telecomunicazioni sia opera di hacker di lingua russa. Sono giunti a questa conclusione dopo aver analizzato la tecnica usata dai criminali per effettuare gli attacchi.
"Nonostante la vulnerabilità sia stata scoperta già nella primavera del 2019, molte aziende non hanno ancora installato l'aggiornamento necessario. Considerando la disponibilità dell'exploit, tali attacchi possono assumere proporzioni massicce. Pertanto, consigliamo vivamente alle aziende di installare le ultime versioni delle soluzioni VPN utilizzate," ha dichiarato il principale esperto antivirus della "Kaspersky Lab", Sergey Golovanov.
Fonte: 3dnews.ru
