Specialisten van 'Kaspersky Lab' hebben een serie hackersaanvallen ontdekt gericht op telecommunicatie- en financiƫle bedrijven in Oost-Europa en Centraal-Aziƫ. Tijdens deze campagne probeerden de aanvallers geld en financiƫle gegevens van hun slachtoffers te bemachtigen. In het rapport staat dat hackers tientallen miljoenen dollars van de rekeningen van de aangevallen bedrijven probeerden te stelen.
In elk van de geregistreerde gevallen gebruikten hackers Ć©Ć©n techniek, waarbij ze een kwetsbaarheid in de bedrijfs VPN-oplossingen exploiteerden die in de aangevallen bedrijven werden toegepast. De aanvallers maakten gebruik van de kwetsbaarheid CVE-2019-11510, waarvan de exploitatie-tools online beschikbaar zijn. Deze kwetsbaarheid maakt het mogelijk om gegevens over de accounts van beheerders van bedrijfsnetwerken te verkrijgen, waardoor toegang tot waardevolle informatie mogelijk is.
In het rapport wordt vermeld dat de cybergroepen deze kwetsbaarheid niet hebben gebruikt. Specialisten van 'Kaspersky Lab' denken dat de serie aanvallen op financiƫle en telecommunicatiebedrijven werd uitgevoerd door Russischtalige hackers. Dit is geconcludeerd na analyse van de technieken die door de aanvallers zijn gebruikt om de aanvallen uit te voeren.
āHoewel de kwetsbaarheid al in het voorjaar van 2019 werd ontdekt, hebben veel bedrijven de nodige updates nog niet geĆÆnstalleerd. Gezien de beschikbaarheid van de exploit, kunnen dergelijke aanvallen een massaal karakter aannemen. Daarom raden we bedrijven dringend aan om de laatste versies van de gebruikte VPN-oplossingen te installeren,ā zei Sergey Golovanov, hoofd antivirus expert van 'Kaspersky Lab'.
Bron: 3dnews.ru
