Напаѓачите крадат пари преку корпоративни VPN услуги

Kaspersky Lab откри нова серија напади врз финансиски и телекомуникациски компании со седиште во Европа.

Главната цел на напаѓачите е да украдат пари. Покрај тоа, онлајн измамниците се обидуваат да украдат податоци за да пристапат до финансиски информации од интерес за нив.

Истрагата откри дека криминалците ја искористуваат ранливоста во VPN-решенија инсталирани во сите нападнати организации. Оваа ранливост овозможува извлекување на акредитиви од администраторите на корпоративната мрежа, со што се обезбедува пристап до вредни информации.

Се наведува дека напаѓачите се обидуваат да повлечат неколку десетици милиони долари. Со други зборови, ако нападот е успешен, штетата може да биде огромна.

„И покрај фактот што ранливоста беше откриена во пролетта 2019 година, многу компании сè уште го немаат инсталирано потребното ажурирање“, пишува Kaspersky Lab.

За време на нападите, напаѓачите добиваат податоци од администраторски сметки на корпоративна мрежа. По ова, пристапот до вредни информации станува возможен. 

Извор: 3dnews.ru