Хакеры атакуют VPN-сервисы по всему миру

Эксперты по безопасности из Cisco Talos предупредили о том, что по всему миру проводится масштабная кампания, направленная на взлом учётных данных в сетях. Злоумышленники атакуют VPN, SSH и веб-приложения, пытаясь получить доступ к учётным записям.

Эти атаки не имеют конкретной географической или отраслевой направленности. Злоумышленники используют различные комбинации имён сотрудников определённых организаций и паролей. Специалисты Talos считают, что такие атаки могут дать хакерам возможность получить доступ к сетям и учётным записям пользователей. Эти попытки взлома начались 18 марта 2024 года и становятся всё более интенсивными.

Отслеживание злоумышленников затруднено, поскольку атаки исходят из множества источников, включая узлы выхода TOR и другие анонимные туннели и прокси-серверы.