കോർപ്പറേറ്റ് VPN സേവനങ്ങൾ വഴി അക്രമികൾ പണം അപഹരിക്കുന്നു

യൂറോപ്പ് ആസ്ഥാനമായുള്ള സാമ്പത്തിക, ടെലികമ്മ്യൂണിക്കേഷൻ കമ്പനികൾക്ക് നേരെയുള്ള ആക്രമണങ്ങളുടെ ഒരു പുതിയ പരമ്പര കാസ്‌പെർസ്‌കി ലാബ് കണ്ടെത്തി.

പണം തട്ടിയെടുക്കുകയാണ് അക്രമികളുടെ പ്രധാന ലക്ഷ്യം. കൂടാതെ, ഓൺലൈൻ തട്ടിപ്പുകാർ അവർക്ക് താൽപ്പര്യമുള്ള സാമ്പത്തിക വിവരങ്ങൾ ആക്‌സസ് ചെയ്യുന്നതിനായി ഡാറ്റ മോഷ്ടിക്കാൻ ശ്രമിക്കുന്നു.

ആക്രമണത്തിനിരയായ എല്ലാ ഓർഗനൈസേഷനുകളിലും ഇൻസ്റ്റാൾ ചെയ്തിട്ടുള്ള VPN സൊല്യൂഷനുകളിലെ ഒരു ദുർബലത കുറ്റവാളികൾ ചൂഷണം ചെയ്യുന്നതായി അന്വേഷണത്തിൽ തെളിഞ്ഞു. കോർപ്പറേറ്റ് നെറ്റ്‌വർക്കുകളുടെ അഡ്‌മിനിസ്‌ട്രേറ്റർമാരുടെ അക്കൗണ്ടുകളിൽ നിന്ന് ഡാറ്റ നേടാനും അതുവഴി വിലപ്പെട്ട വിവരങ്ങളിലേക്കുള്ള ആക്‌സസ് നൽകാനും ഈ ദുർബലത നിങ്ങളെ അനുവദിക്കുന്നു.

നിരവധി കോടിക്കണക്കിന് ഡോളർ പിൻവലിക്കാൻ അക്രമികൾ ശ്രമിക്കുന്നതായി പറയപ്പെടുന്നു. മറ്റൊരു വിധത്തിൽ പറഞ്ഞാൽ, ആക്രമണം വിജയിച്ചാൽ, നാശനഷ്ടം വളരെ വലുതായിരിക്കും.

“2019 ലെ വസന്തകാലത്ത് അപകടസാധ്യത കണ്ടെത്തിയിട്ടും, പല കമ്പനികളും ആവശ്യമായ അപ്‌ഡേറ്റ് ഇതുവരെ ഇൻസ്റ്റാൾ ചെയ്തിട്ടില്ല,” കാസ്‌പെർസ്‌കി ലാബ് എഴുതുന്നു.

ആക്രമണ സമയത്ത്, ആക്രമണകാരികൾ കോർപ്പറേറ്റ് നെറ്റ്‌വർക്ക് അഡ്മിനിസ്ട്രേറ്റർ അക്കൗണ്ടുകളിൽ നിന്ന് ഡാറ്റ നേടുന്നു. ഇതിനുശേഷം, വിലപ്പെട്ട വിവരങ്ങളിലേക്കുള്ള പ്രവേശനം സാധ്യമാകും. 

അവലംബം: 3dnews.ru