Те из нас, кто сколь-нибудь заботится о своей безопасности и приватности, стараются при работе в сети пользоваться тем или иным сервисом VPN



Патрик Салливан, CTO Akamai, в своем блоге на InfoSecurity разместил интересную статью в отношении растущего тренда использования хакерами VPN как входной точки для компрометации устройства.



В качестве одного из мнений он приводит выступление на Black Hat USA 2019 исследователя Devcore Ченг-Да Цая, aka Оранжевый Цай, который говорит, что вдохновлялся деятельностью АНБшной группы Equation при решении сосредоточиться на рассмотрении этого вопроса. По его словам, государственные хакеры предпринимали усилия по компрометации нескольких ведущих поставщиков VPN в целях развертывания дальнейших кибератак.



Отмечены факты использования VPN как отправной точки атаки банковскими троянами, ransomware, etc.



В качестве выхода из ситуации Салливан видит переход от VPN к новым решениям удаленного доступа с нулевым доверием на основе SaaS.