Глобальная угроза: VPN-сервисы под огнем хакерских атак

В последнее время интернет-сообщество оказалось перед лицом новой, крупномасштабной угрозы. Сети по всему миру подвергаются атакам, целью которых является несанкционированный доступ к VPN, SSH и веб-приложениям. Специалисты из Cisco Talos подняли тревогу: хакеры активизировались, пытаясь получить контроль над учетными данными пользователей и компаний, преодолевая географические и отраслевые границы.

Атакующие используют изощренные методы, включая подбор реальных имен сотрудников и их паролей, для проникновения в системы. С марта текущего года начался настоящий штурм, который с каждым днем набирает обороты. Особую сложность в идентификации атакующих представляет их умение скрываться за анонимизирующими сервисами, такими как TOR и VPN Gate.

Список пострадавших от хакерских действий включает в себя ведущие технологические компании и их продукты, в том числе Cisco Secure Firewall VPN, Checkpoint и Fortinet. Аналитики Cisco обнаружили и заблокировали IP-адреса, используемые для проведения атак, принадлежащие известным сервисам анонимизации.

Для обеспечения безопасности в эти непростые времена, Cisco предлагает ряд рекомендаций: блокировать источники, известные своей вредоносной деятельностью, улучшить системы протоколирования для лучшего отслеживания атак, а также усилить защиту учетных записей, предотвращая неавторизованный доступ.