ਹਮਲਾਵਰ ਕਾਰਪੋਰੇਟ VPN ਸੇਵਾਵਾਂ ਰਾਹੀਂ ਪੈਸੇ ਚੋਰੀ ਕਰਦੇ ਹਨ

ਕੈਸਪਰਸਕੀ ਲੈਬ ਨੇ ਯੂਰਪ ਵਿੱਚ ਸਥਿਤ ਵਿੱਤੀ ਅਤੇ ਦੂਰਸੰਚਾਰ ਕੰਪਨੀਆਂ 'ਤੇ ਹਮਲਿਆਂ ਦੀ ਇੱਕ ਨਵੀਂ ਲੜੀ ਦਾ ਪਰਦਾਫਾਸ਼ ਕੀਤਾ ਹੈ।

ਹਮਲਾਵਰਾਂ ਦਾ ਮੁੱਖ ਟੀਚਾ ਪੈਸੇ ਚੋਰੀ ਕਰਨਾ ਹੈ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਔਨਲਾਈਨ ਘਪਲੇਬਾਜ਼ ਉਹਨਾਂ ਦੀ ਦਿਲਚਸਪੀ ਦੀ ਵਿੱਤੀ ਜਾਣਕਾਰੀ ਤੱਕ ਪਹੁੰਚ ਕਰਨ ਲਈ ਡੇਟਾ ਚੋਰੀ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦੇ ਹਨ।

ਜਾਂਚ ਨੇ ਦਿਖਾਇਆ ਕਿ ਅਪਰਾਧੀ VPN ਹੱਲਾਂ ਵਿੱਚ ਇੱਕ ਕਮਜ਼ੋਰੀ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰ ਰਹੇ ਹਨ ਜੋ ਸਾਰੇ ਹਮਲਾਵਰ ਸੰਗਠਨਾਂ ਵਿੱਚ ਸਥਾਪਿਤ ਕੀਤੇ ਗਏ ਹਨ। ਇਹ ਕਮਜ਼ੋਰੀ ਤੁਹਾਨੂੰ ਕਾਰਪੋਰੇਟ ਨੈੱਟਵਰਕਾਂ ਦੇ ਪ੍ਰਸ਼ਾਸਕਾਂ ਦੇ ਖਾਤਿਆਂ ਤੋਂ ਡਾਟਾ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੀ ਹੈ ਅਤੇ ਇਸ ਤਰ੍ਹਾਂ ਕੀਮਤੀ ਜਾਣਕਾਰੀ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਦਾਨ ਕਰਦੀ ਹੈ।

ਕਿਹਾ ਜਾਂਦਾ ਹੈ ਕਿ ਹਮਲਾਵਰ ਕਈ ਲੱਖਾਂ ਡਾਲਰ ਕਢਵਾਉਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰ ਰਹੇ ਹਨ। ਦੂਜੇ ਸ਼ਬਦਾਂ ਵਿਚ, ਜੇਕਰ ਹਮਲਾ ਸਫਲ ਹੁੰਦਾ ਹੈ, ਤਾਂ ਨੁਕਸਾਨ ਬਹੁਤ ਜ਼ਿਆਦਾ ਹੋ ਸਕਦਾ ਹੈ।

ਕੈਸਪਰਸਕੀ ਲੈਬ ਲਿਖਦੀ ਹੈ, “ਇਸ ਤੱਥ ਦੇ ਬਾਵਜੂਦ ਕਿ 2019 ਦੀ ਬਸੰਤ ਵਿੱਚ ਕਮਜ਼ੋਰੀ ਦੀ ਖੋਜ ਕੀਤੀ ਗਈ ਸੀ, ਬਹੁਤ ਸਾਰੀਆਂ ਕੰਪਨੀਆਂ ਨੇ ਅਜੇ ਤੱਕ ਲੋੜੀਂਦਾ ਅਪਡੇਟ ਸਥਾਪਤ ਨਹੀਂ ਕੀਤਾ ਹੈ।

ਹਮਲਿਆਂ ਦੌਰਾਨ, ਹਮਲਾਵਰ ਕਾਰਪੋਰੇਟ ਨੈੱਟਵਰਕ ਪ੍ਰਬੰਧਕ ਖਾਤਿਆਂ ਤੋਂ ਡਾਟਾ ਪ੍ਰਾਪਤ ਕਰਦੇ ਹਨ। ਇਸ ਤੋਂ ਬਾਅਦ, ਕੀਮਤੀ ਜਾਣਕਾਰੀ ਤੱਕ ਪਹੁੰਚ ਸੰਭਵ ਹੋ ਜਾਂਦੀ ਹੈ। 

ਸਰੋਤ: 3dnews.ru