हल्लेखोर कॉर्पोरेट VPN सेवांद्वारे पैसे चोरतात

कॅस्परस्की लॅबने युरोपमधील वित्तीय आणि दूरसंचार कंपन्यांवरील हल्ल्यांची एक नवीन मालिका उघडकीस आणली आहे.

हल्लेखोरांचे मुख्य ध्येय पैसे चोरणे आहे. शिवाय, ऑनलाइन स्कॅमर त्यांच्या आवडीची आर्थिक माहिती मिळवण्यासाठी प्रवेश प्रमाणपत्रे चोरण्याचा प्रयत्न करतात.

तपासात असे दिसून आले की गुन्हेगार एका कमकुवततेचा फायदा घेत आहेत व्हीपीएन- सर्व हल्ला झालेल्या संस्थांमध्ये स्थापित केलेले उपाय. ही भेद्यता कॉर्पोरेट नेटवर्क प्रशासकांकडून क्रेडेन्शियल्स काढण्याची परवानगी देते, ज्यामुळे मौल्यवान माहितीमध्ये प्रवेश मिळतो.

हल्लेखोर लाखो डॉलर्स चोरण्याचा प्रयत्न करत असल्याचे म्हटले जाते. दुसऱ्या शब्दांत, यशस्वी हल्ला केल्यास प्रचंड नुकसान होऊ शकते.

"२०१९ च्या वसंत ऋतूमध्ये ही भेद्यता आढळून आली असली तरी, अनेक कंपन्यांनी अद्याप आवश्यक अपडेट स्थापित केलेले नाही," कॅस्परस्की लॅब लिहिते.

हल्ल्यांदरम्यान, हल्लेखोर कॉर्पोरेट नेटवर्क प्रशासकांकडून क्रेडेन्शियल्स मिळवतात, ज्यामुळे त्यांना मौल्यवान माहिती मिळू शकते. 

स्त्रोत: 3dnews.ru