Напаѓачите крадат пари преку корпоративни VPN услуги

Kaspersky Lab откри нова серија напади врз финансиски и телекомуникациски компании со седиште во Европа.

Главната цел на напаѓачите е да украдат пари. Покрај тоа, онлајн измамниците се обидуваат да украдат податоци за да пристапат до финансиски информации од интерес за нив.

Истрагата покажа дека криминалците ја искористуваат ранливоста во VPN решенијата што се инсталирани во сите нападнати организации. Оваа ранливост ви овозможува да добивате податоци од сметките на администраторите на корпоративните мрежи и на тој начин обезбедува пристап до вредни информации.

Се наведува дека напаѓачите се обидуваат да повлечат неколку десетици милиони долари. Со други зборови, ако нападот е успешен, штетата може да биде огромна.

„И покрај фактот што ранливоста беше откриена во пролетта 2019 година, многу компании сè уште го немаат инсталирано потребното ажурирање“, пишува Kaspersky Lab.

За време на нападите, напаѓачите добиваат податоци од администраторски сметки на корпоративна мрежа. По ова, пристапот до вредни информации станува возможен. 

Извор: 3dnews.ru