תוקפים גונבים כסף דרך שירותי VPN ארגוניים

מעבדת קספרסקי חשפה סדרה חדשה של התקפות על חברות פיננסיות וטלקומוניקציה שבסיסן באירופה.

המטרה העיקרית של התוקפים היא לגנוב כסף. בנוסף, רמאים מקוונים מנסים לגנוב נתונים כדי לגשת למידע פיננסי שמעניין אותם.

החקירה הראתה כי פושעים מנצלים פגיעות בפתרונות VPN המותקנים בכל הארגונים המותקפים. פגיעות זו מאפשרת לך להשיג נתונים מחשבונות של מנהלי רשתות ארגוניות ובכך מספקת גישה למידע בעל ערך.

נמסר כי התוקפים מנסים למשוך כמה עשרות מיליוני דולרים. במילים אחרות, אם ההתקפה תצליח, הנזק עלול להיות עצום.

"למרות העובדה שהפגיעות התגלתה באביב 2019, חברות רבות עדיין לא התקינו את העדכון הדרוש", כותבת מעבדת קספרסקי.

במהלך התקפות, התוקפים משיגים נתונים מחשבונות מנהלי רשת ארגוניים. לאחר מכן, גישה למידע בעל ערך מתאפשרת. 

מקור: 3dnews.ru