Атака с установкой SoftEther VPN на корейский ERP-сервер

Аналитический центр AhnLab Security (ASEC) обнаружил новый случай атаки, в котором злоумышленник скомпрометировал ERP-сервер корейской компании и установил VPN-сервер. Злоумышленник начал атаку, атакуя службу MS-SQL, а затем установил веб-оболочку, чтобы поддерживать контроль над компрометированной системой. Затем был установлен SoftEther VPN, чтобы использовать зараженную систему в качестве VPN-сервера.

Прокси- и VPN-сервисы широко используются пользователями для повышения конфиденциальности и безопасности и обхода региональных ограничений. Однако злоумышленники также используют эти технологии для своих атак. Они могут использовать различные инструменты Proxy и VPN, включая SoftEther VPN, для скрытия своего местоположения и получения доступа к целевым системам.

В ситуации, описанной в статье, злоумышленник использовал VPN-сервер SoftEther для доступа к внутренней сети через зараженную систему. Это позволило им имитировать легитимную активность и получить несанкционированный доступ к целевым данным.

Подобные атаки подтверждают, что злоумышленники активно используют прокси- и VPN-сервисы в своих атаках. Это может быть вызвано возможностью скрыть свою идентификацию и местоположение, а также использовать компрометированные системы для перенаправления трафика и скрытия своих следов.