Хакеры взламывают корпоративные сети с помощью паролей из утечек VPN

Более трети атак на корпоративные сети были проведены с использованием пар логинов и паролей, которые ранее попали в утечки данных бесплатных VPN-сервисов. Об этом ТАСС сообщили специалисты сервиса разведки утечек и мониторинга даркнета DLBI после анализа более 200 массивов скомпрометированной информации.

По данным компании, примерно в 35% случаев злоумышленники применяли учетные данные, уже встречавшиеся в базах утечек бесплатных VPN. Еще около 20% атак были связаны с измененными версиями таких паролей, которые создавались с помощью специальных программ.

Чтобы проверить распространенность этой схемы, специалисты DLBI организовали тестовые системы, имитирующие корпоративные VPN-входы, и отслеживали попытки несанкционированного доступа.

В компании отметили, что раньше одной из главных трудностей для хакеров было установить, к какой организации относятся украденные данные. Однако сейчас эту проблему помогают решать утечки из государственных источников и ошибки самих пользователей, которые нередко указывают рабочие адреса электронной почты при регистрации на различных сервисах.

По словам технического директора DLBI Ашота Оганесяна, повторное использование паролей остается одной из наиболее серьезных угроз для корпоративной безопасности.

Ранее сообщалось, что официальный портал президента Кении president. go. ke подвергся кибератаке. Злоумышленники заменили содержимое главной страницы оскорбительными высказываниями в адрес главы государства Уильяма Руто и потребовали перевести 5 биткоинов на указанный криптовалютный кошелек. Подробнее об этом читайте в материале Общественной службы новостей.