ആക്രമണകാരികൾ പണം മോഷ്ടിക്കാൻ ഒരു കോർപ്പറേറ്റ് VPN ദുർബലത മുതലെടുക്കാൻ ശ്രമിക്കുന്നു

കിഴക്കൻ യൂറോപ്പിലെയും മധ്യേഷ്യയിലെയും ടെലികമ്മ്യൂണിക്കേഷനും സാമ്പത്തിക കമ്പനികളും ലക്ഷ്യമിട്ടുള്ള ഹാക്കർ ആക്രമണങ്ങളുടെ ഒരു പരമ്പര കാസ്‌പെർസ്‌കി ലാബിലെ വിദഗ്ധർ തിരിച്ചറിഞ്ഞു. ഈ കാമ്പെയ്‌നിൻ്റെ ഭാഗമായി അക്രമികൾ ഇരകളുടെ ഫണ്ടും സാമ്പത്തിക വിവരങ്ങളും പിടിച്ചെടുക്കാൻ ശ്രമിച്ചു. ആക്രമണത്തിനിരയായ കമ്പനികളുടെ അക്കൗണ്ടിൽ നിന്ന് കോടിക്കണക്കിന് ഡോളർ പിൻവലിക്കാൻ ഹാക്കർമാർ ശ്രമിച്ചതായി റിപ്പോർട്ട് വ്യക്തമാക്കുന്നു.

റെക്കോർഡ് ചെയ്‌ത ഓരോ കേസിലും, ഹാക്കർമാർ ഒരു സാങ്കേതിക വിദ്യ ഉപയോഗിച്ചു, ആക്രമണത്തിനിരയായ കമ്പനികളിൽ ഉപയോഗിച്ചിരുന്ന കോർപ്പറേറ്റ് VPN സൊല്യൂഷനുകളിലെ അപകടസാധ്യത മുതലെടുത്തു. ആക്രമണകാരികൾ ഇൻറർനെറ്റിൽ കാണാവുന്ന ചൂഷണത്തിനുള്ള വോൾനറബിലിറ്റി CVE-2019-11510 ഉപയോഗിച്ചു. കോർപ്പറേറ്റ് നെറ്റ്‌വർക്ക് അഡ്‌മിനിസ്‌ട്രേറ്റർമാരുടെ അക്കൗണ്ടുകളെക്കുറിച്ചുള്ള ഡാറ്റ നേടുന്നത് അപകടസാധ്യത സാധ്യമാക്കുന്നു, ഇത് വിലയേറിയ വിവരങ്ങളിലേക്ക് ആക്‌സസ് നൽകാൻ കഴിയും.

സൈബർ ഗ്രൂപ്പുകൾ ഈ പരാധീനത മുതലെടുത്തില്ലെന്നാണ് റിപ്പോർട്ട്. സാമ്പത്തിക, ടെലികമ്മ്യൂണിക്കേഷൻ കമ്പനികൾക്ക് നേരെയുള്ള ആക്രമണ പരമ്പരകൾക്ക് പിന്നിൽ റഷ്യൻ സംസാരിക്കുന്ന ഹാക്കർമാരാണെന്ന് കാസ്പെർസ്‌കി ലാബ് വിദഗ്ധർ വിശ്വസിക്കുന്നു. ആക്രമണം നടത്താൻ ഉപയോഗിക്കുന്ന ആക്രമണകാരികളുടെ സാങ്കേതികവിദ്യ വിശകലനം ചെയ്ത ശേഷമാണ് അവർ ഈ നിഗമനത്തിലെത്തിയത്.

“2019 ലെ വസന്തകാലത്ത് അപകടസാധ്യത കണ്ടെത്തിയിട്ടും, പല കമ്പനികളും ആവശ്യമായ അപ്‌ഡേറ്റ് ഇതുവരെ ഇൻസ്റ്റാൾ ചെയ്തിട്ടില്ല. ചൂഷണത്തിൻ്റെ ലഭ്യത കണക്കിലെടുക്കുമ്പോൾ, അത്തരം ആക്രമണങ്ങൾ വ്യാപകമായേക്കാം. അതിനാൽ, കമ്പനികൾ അവർ ഉപയോഗിക്കുന്ന VPN സൊല്യൂഷനുകളുടെ ഏറ്റവും പുതിയ പതിപ്പുകൾ ഇൻസ്റ്റാൾ ചെയ്യാൻ ഞങ്ങൾ ശക്തമായി ശുപാർശ ചെയ്യുന്നു, ”കാസ്പെർസ്‌കി ലാബിലെ പ്രമുഖ ആൻ്റിവൈറസ് വിദഗ്ധൻ സെർജി ഗൊലോവനോവ് പറഞ്ഞു.

അവലംബം: 3dnews.ru