हल्लेखोर कॉर्पोरेट VPN सेवांद्वारे पैसे चोरतात

कॅस्परस्की लॅबने युरोपमधील आर्थिक आणि दूरसंचार कंपन्यांवरील हल्ल्यांची नवीन मालिका उघड केली आहे.

हल्लेखोरांचे मुख्य लक्ष्य पैसे चोरणे आहे. याव्यतिरिक्त, ऑनलाइन स्कॅमर त्यांना स्वारस्य असलेल्या आर्थिक माहितीमध्ये प्रवेश करण्यासाठी डेटा चोरण्याचा प्रयत्न करतात.

तपासात असे दिसून आले आहे की गुन्हेगार सर्व हल्ले झालेल्या संस्थांमध्ये स्थापित केलेल्या VPN सोल्यूशन्समधील असुरक्षिततेचा फायदा घेत आहेत. ही भेद्यता आपल्याला कॉर्पोरेट नेटवर्कच्या प्रशासकांच्या खात्यांमधून डेटा प्राप्त करण्यास अनुमती देते आणि अशा प्रकारे मौल्यवान माहितीमध्ये प्रवेश प्रदान करते.

असे म्हटले जाते की हल्लेखोर लाखो डॉलर्स काढून घेण्याचा प्रयत्न करत आहेत. दुसऱ्या शब्दांत, हल्ला यशस्वी झाल्यास, नुकसान खूप मोठे असू शकते.

कॅस्परस्की लॅब लिहितात, “2019 च्या वसंत ऋतूमध्ये असुरक्षा आढळून आली असूनही, अनेक कंपन्यांनी अद्याप आवश्यक अपडेट स्थापित केलेले नाहीत.”

हल्ल्यांदरम्यान, हल्लेखोर कॉर्पोरेट नेटवर्क प्रशासक खात्यांमधून डेटा मिळवतात. यानंतर, मौल्यवान माहितीमध्ये प्रवेश करणे शक्य होते. 

स्त्रोत: 3dnews.ru