공격자들은 기업 VPN 서비스를 통해 돈을 훔칩니다.

Kaspersky Lab은 유럽에 기반을 둔 금융 및 통신 회사에 대한 새로운 일련의 공격을 발견했습니다.

공격자의 주요 목표는 돈을 훔치는 것입니다. 또한 온라인 사기꾼은 관심 있는 금융 정보에 접근하기 위해 데이터를 훔치려고 합니다.

조사 결과, 범죄자들은 ​​공격을 받은 모든 조직에 설치된 VPN 솔루션의 취약점을 악용하고 있는 것으로 나타났습니다. 이 취약점을 통해 기업 네트워크 관리자 계정에서 데이터를 얻을 수 있으므로 귀중한 정보에 액세스할 수 있습니다.

공격자들은 수천만 달러를 인출하려고 시도하고 있는 것으로 전해진다. 즉, 공격이 성공할 경우 피해는 엄청날 수 있다.

Kaspersky Lab은 “2019년 봄에 취약점이 발견되었음에도 불구하고 많은 기업이 아직 필요한 업데이트를 설치하지 않았습니다.”라고 밝혔습니다.

공격 중에 공격자는 회사 네트워크 관리자 계정에서 데이터를 얻습니다. 그 후에는 귀중한 정보에 대한 접근이 가능해집니다. 

출처 : 3dnews.ru