Especialistas do 'Laboratório Kaspersky' identificaram uma série de ataques cibernéticos direcionados a empresas de telecomunicações e financeiras da Europa Oriental e da Ásia Central. No âmbito dessa campanha, os criminosos tentaram se apoderar de recursos financeiros e dados financeiros das vítimas. O comunicado relata que os hackers tentaram retirar dezenas de milhões de dólares das contas das empresas atacadas.
Em cada um dos casos registrados, os hackers usaram uma técnica, explorando uma vulnerabilidade em soluções corporativas, VPNque eram utilizadas nas empresas atacadas. Os criminosos exploraram a vulnerabilidade CVE-2019-11510, cujas ferramentas de exploração podem ser encontradas online. A vulnerabilidade permite obter dados sobre contas de administradores de redes corporativas, permitindo acesso a informações valiosas.
O relatório indica que os grupos cibernéticos não usaram essa vulnerabilidade. Especialistas do 'Laboratório Kaspersky' acreditam que a série de ataques a empresas financeiras e de telecomunicações é conduzida por hackers de língua russa. Essa conclusão foi alcançada após analisar as táticas utilizadas pelos criminosos para realizar os ataques.
"Apesar de a vulnerabilidade ter sido descoberta na primavera de 2019, muitas empresas ainda não instalaram a atualização necessária. Dada a disponibilidade do exploit, esses ataques podem se tornar mais frequentes. Portanto, recomendamos enfaticamente às empresas que instalem as versões mais recentes das soluções de VPN utilizadas", disse o principal especialista em antivírus do 'Laboratório Kaspersky', Sergey Golovanov.
Fonte: 3dnews.ru
