공격자들이 기업 VPN 취약점을 악용해 돈을 훔치려 하고 있습니다.

카스퍼스키랩 전문가들이 동유럽과 중앙아시아의 통신 및 금융 회사를 겨냥한 일련의 해커 공격을 확인했습니다. 이 캠페인의 일환으로 공격자는 피해자로부터 자금과 금융 데이터를 탈취하려고 시도했습니다. 보고서에 따르면 해커들은 공격을 받은 기업의 계좌에서 수천만 달러를 인출하려 했다고 합니다.

기록된 각 사례에서 해커는 공격을 받은 회사에서 사용된 기업 VPN 솔루션의 취약점을 악용하는 하나의 기술을 사용했습니다. 공격자는 인터넷에서 찾을 수 있는 악용 도구인 CVE-2019-11510 취약점을 사용했습니다. 이 취약점으로 인해 기업 네트워크 관리자의 계정에 대한 데이터를 얻을 수 있으며 이를 통해 귀중한 정보에 액세스할 수 있습니다.

보고서에는 사이버 그룹이 이 취약점을 악용하지 않았다고 명시되어 있습니다. Kaspersky Lab 전문가들은 금융 및 통신 회사에 대한 일련의 공격 뒤에 러시아어를 사용하는 해커가 있다고 믿고 있습니다. 이들은 공격에 사용된 공격자들의 기술을 분석해 이런 결론을 내렸다.

“2019년 봄에 취약점이 발견되었음에도 불구하고 많은 기업에서는 아직 필요한 업데이트를 설치하지 않았습니다. 익스플로잇이 가능해지면 이러한 공격이 널리 퍼질 수 있습니다. 따라서 우리는 기업이 사용하는 VPN 솔루션의 최신 버전을 설치할 것을 강력히 권장합니다.”라고 Kaspersky Lab의 바이러스 백신 전문가인 Sergey Golovanov는 말했습니다.

출처 : 3dnews.ru