आक्रमणकारीहरूले कर्पोरेट VPN सेवाहरू मार्फत पैसा चोर्छन्

क्यास्परस्की ल्याबले युरोपमा आधारित वित्तीय र दूरसञ्चार कम्पनीहरूमा आक्रमणको नयाँ श्रृंखला उजागर गरेको छ।

आक्रमणकारीहरूको मुख्य लक्ष्य पैसा चोर्नु हो। थप रूपमा, अनलाइन स्क्यामरहरूले उनीहरूको रुचिको वित्तीय जानकारी पहुँच गर्न डाटा चोरी गर्ने प्रयास गर्छन्।

अनुसन्धानले देखाएको छ कि अपराधीहरूले VPN समाधानहरूमा कमजोरीको शोषण गरिरहेका छन् जुन सबै आक्रमणकारी संस्थाहरूमा स्थापित छन्। यो जोखिमले तपाईंलाई कर्पोरेट नेटवर्कका प्रशासकहरूको खाताबाट डाटा प्राप्त गर्न अनुमति दिन्छ र यसरी बहुमूल्य जानकारीमा पहुँच प्रदान गर्दछ।

आक्रमणकारीहरूले करोडौं डलर फिर्ता लिने प्रयास गरिरहेको बताइएको छ। अर्को शब्दमा, यदि आक्रमण सफल भयो भने, क्षति ठूलो हुन सक्छ।

"2019 को वसन्तमा भेद्यता पत्ता लगाइएको तथ्यको बावजुद, धेरै कम्पनीहरूले आवश्यक अद्यावधिक स्थापना गरेका छैनन्," क्यास्परस्की ल्याब लेख्छन्।

आक्रमणको समयमा, आक्रमणकारीहरूले कर्पोरेट नेटवर्क प्रशासक खाताहरूबाट डाटा प्राप्त गर्छन्। यस पछि, बहुमूल्य जानकारीमा पहुँच सम्भव हुन्छ। 

स्रोत: 3dnews.ru