Angripare stjäl pengar genom företags VPN-tjänster

Kaspersky Lab har avslöjat en ny serie attacker mot finans- och telekommunikationsföretag baserade i Europa.

Angriparnas huvudmål är att stjäla pengar. Dessutom försöker bedragare online stjäla data för att få tillgång till ekonomisk information av intresse för dem.

Angripare stjäl pengar genom företags VPN-tjänster

Utredningen visade att kriminella utnyttjar en sårbarhet i VPN-lösningar som är installerade i alla attackerade organisationer. Denna sårbarhet låter dig få data från konton hos administratörer av företagsnätverk och ger därmed tillgång till värdefull information.

Det sägs att angriparna försöker dra ut flera tiotals miljoner dollar. Med andra ord, om attacken lyckas kan skadan bli enorm.


Angripare stjäl pengar genom företags VPN-tjänster

"Trots att sårbarheten upptäcktes under våren 2019 har många företag ännu inte installerat den nödvändiga uppdateringen", skriver Kaspersky Lab.

Under attacker får angripare data från företagets nätverksadministratörskonton. Efter detta blir tillgång till värdefull information möjlig. 



Källa: 3dnews.ru

Lägg en kommentar