Laboratoria Kasperskiego ujawnia nową serię ataków na firmy finansowe i telekomunikacyjne z siedzibą w Europie.
Głównym celem cyberprzestępców jest kradzież pieniędzy. Dodatkowo, oszuści internetowi próbują zdobyć dane do uzyskania dostępu do interesujących ich informacji finansowych.
Śledztwo wykazało, że przestępcy wykorzystują lukę w VPN-rozwiązaniach, które są zainstalowane we wszystkich zaatakowanych organizacjach. Ta luka umożliwia pozyskanie danych z kont administratorów sieci korporacyjnych i w ten sposób zapewnia dostęp do cennych informacji.
Podaje się, że cyberprzestępcy próbują wyprowadzić po kilka dziesiątek milionów dolarów. Innymi słowy, w przypadku udanego ataku straty mogą być ogromne.
„Pomimo że luka została odkryta jeszcze wiosną 2019 roku, wiele firm do tej pory nie zainstalowało niezbędnej aktualizacji,” pisze Laboratoria Kasperskiego.
W trakcie ataków cyberprzestępcy zdobywają dane z kont administratorów sieci korporacyjnych. Po tym uzyskanie dostępu do cennych informacji staje się możliwe.
Źródło: 3dnews.ru
