Gli specialisti della "Laboratorio Kaspersky" hanno identificato una serie di attacchi informatici contro aziende delle telecomunicazioni e della finanza nell'Est Europa e in Asia Centrale. Nel corso di questa campagna, i malintenzionati hanno tentato di appropriarsi di fondi e dati finanziari delle vittime. Nel comunicato si afferma che gli hacker hanno cercato di sottrarre decine di milioni di dollari dai conti delle aziende attaccate.
In ogni caso registrato, gli hacker hanno utilizzato una tecnica sfruttando una vulnerabilità nelle soluzioni aziendali VPN-impiegate dalle aziende attaccate. I malintenzionati hanno sfruttato la vulnerabilità CVE-2019-11510, per la quale sono disponibili strumenti di sfruttamento in rete. Questa vulnerabilità consente di ottenere informazioni sui profili degli amministratori delle reti aziendali, permettendo così l'accesso a dati preziosi.
Il rapporto indica che i gruppi di cyberspionaggio non hanno sfruttato questa vulnerabilità. Gli esperti del "Laboratorio Kaspersky" ritengono che la serie di attacchi alle aziende finanziarie e di telecomunicazione sia opera di hacker di lingua russa. Questa conclusione è stata raggiunta dopo l'analisi delle tecniche utilizzate dai malintenzionati per realizzare gli attacchi.
"Nonostante la vulnerabilità sia stata scoperta già nella primavera del 2019, molte aziende non hanno ancora installato l'aggiornamento necessario. Considerando la disponibilità dell'exploit, questi attacchi potrebbero diventare di massa. Pertanto, raccomandiamo vivamente alle aziende di installare le ultime versioni delle soluzioni VPN impiegate," ha dichiarato il principale esperto antivirus del "Laboratorio Kaspersky", Sergey Golovanov.
Fonte: 3dnews.ru
