«Laboratorio Kaspersky» ha rivelato una nuova serie di attacchi a aziende del settore finanziario e delle telecomunicazioni con sede in Europa.
L’obiettivo principale dei malintenzionati è il furto di denaro. Inoltre, i truffatori online cercano di rubare dati per accedere alle informazioni finanziarie di loro interesse.
L'indagine ha mostrato che i criminali sfruttano una vulnerabilità in VPN-soluzioni, che sono installate in tutte le organizzazioni attaccate. Questa vulnerabilità consente di ottenere dati dagli account degli amministratori delle reti aziendali e quindi fornisce accesso a informazioni preziose.
Si dice che i malintenzionati stiano cercando di prelevare decine di milioni di dollari. In altre parole, in caso di attacco riuscito, il danno potrebbe essere enormemente elevato.
«Nonostante la vulnerabilità sia stata scoperta nella primavera del 2019, molte aziende non hanno ancora installato l'aggiornamento necessario», scrive il «Laboratorio Kaspersky».
Attraverso gli attacchi, i malintenzionati ottengono dati dagli account degli amministratori delle reti aziendali. Dopo ciò, diventa possibile accedere a informazioni preziose.
Fonte: 3dnews.ru
