Specialister från "Kaspersky Lab" har avslöjat en serie hackerattacker riktade mot telekommunikations- och finansföretag i Östeuropa och Centralasien. Inom ramen för denna kampanj har angriparna försökt stjäla pengar och finansiella uppgifter från offren. I meddelandet rapporteras det att hackarna försökte överföra tiotals miljoner dollar från de attackerade företagens konton.
I varje av de registrerade fallen använde hackarna en teknik som utnyttjade en sårbarhet i företags VPN-lösningar som användes av de angripna företagen. Angriparna utnyttjade sårbarheten CVE-2019-11510, vars exploiteringsverktyg kan hittas på nätet. Sårbarheten möjliggör åtkomst till administratörers kontouppgifter i företagsnätverk, vilket ger tillgång till värdefull information.
I rapporten anges att cybergrupperingarna inte använde sig av denna sårbarhet. Specialister från "Kaspersky Lab" tror att de attacker som riktas mot finans- och telekommunikationsföretag utförs av rysktalande hackare. Detta har de kommit fram till efter att ha analyserat tekniken som användes av angriparna vid utförandet av attackerna.
"Trots att sårbarheten upptäcktes redan våren 2019, har många företag ännu inte installerat de nödvändiga uppdateringarna. Med tanke på tillgången till exploitat kan sådana attacker få en massiv karaktär. Därför rekommenderar vi starkt företag att installera de senaste versionerna av de VPN-lösningar de använder," sade den ledande antivirus experten från "Kaspersky Lab", Sergey Golovanov.
Källa: 3dnews.ru
