FBI i Secret Service ostrzegają przed kampanią FortiBleed na zapory FortiGate i bramy VPN

Amerykańskie FBI i Secret Service informują, że kampania FortiBleed nadal przejmuje zapory FortiGate i bramy VPN przez wykradzione lub powtórnie użyte hasła. SOCRadar zweryfikował ponad 86 tys. przejętych urządzeń w 194 krajach.

Amerykańskie FBI i Secret Service ostrzegają, że kampania FortiBleed nadal dotyczy zapór FortiGate i bram SSL VPNWirtualna sieć prywatna Virtual Private Network: szyfrowany tunel, którym pracownik albo oddział łączy się z siecią firmy przez internet. Brama VPN wystawiona do internetu to częsty cel ataków. firmy Fortinet dostępnych z internetu. Według Industrial Cyber agencje wskazują, że SOCRadar zweryfikował ponad 86 tys. przejętych urządzeń w 194 krajach. The Record dodaje, że ataki na urządzenia Fortinet trwają od miesięcy. Kampania wykorzystuje powtórnie użyte lub wykradzione hasła, a ostrzeżenie obejmuje wszystkie 16 sektorów infrastruktury krytycznej w USA.

Atakujący skanują internet w poszukiwaniu portali SSL VPN, stosują credential stuffing i password spraying, a wykradzione skróty haseł łamią na rozproszonym klastrze GPU. Po potwierdzeniu poświadczeń zakładają nowe konta administracyjne, badają sieć ofiary i sprzedają dostęp dalej. Agencje piszą, że mogą też usuwać istniejące konta albo zmieniać hasła, więc organizacja może stracić dostęp do własnego urządzenia. Według The Record wymaga to kroków wykraczających poza zwykłe łatanie i reset haseł.

Dostęp trafia do ransomwareRansomware Złośliwe oprogramowanie, które szyfruje dane i żąda okupu za ich odszyfrowanie. Coraz częściej sprawcy także wykradają dane i grożą ich upublicznieniem.. Brokerzy dostępu początkowegoBroker dostępu początkowego Przestępca, który zdobywa dostęp do cudzej sieci i sprzedaje go dalej innym grupom, na przykład afiliantom ransomware., którzy korzystają z tego łańcucha ataku, przekazali go afiliantom ransomware INC/Lynx i Payload. The Record przypomina, że CISACISA Cybersecurity and Infrastructure Security Agency, amerykańska agencja ds. cyberbezpieczeństwa i infrastruktury. Prowadzi katalog KEV; nie jest organem w rozumieniu ustawy o KSC. ostrzegała przed tą kampanią trzy miesiące temu, a SOCRadar opisał ją w lipcu.

Jeśli w twojej organizacji działa FortiGate albo VPN SSL Fortinet wystawiony do internetu, każ sprawdzić konfigurację. Agencje zalecają ograniczyć zarządzanie z zewnątrz, najlepiej całkowicie usunąć administrację z internetu, zakończyć wszystkie aktywne sesje administracyjne i VPN oraz zresetować wszystkie hasła VPN i administracyjne. Na każdej zewnętrznej bramie i w interfejsie administracyjnym należy wymagać uwierzytelniania wieloskładnikowegoUwierzytelnianie wieloskładnikowe Logowanie, które wymaga więcej niż jednego składnika, na przykład hasła i kodu z aplikacji. Ustawa o KSC wymienia je wśród środków bezpieczeństwa. odpornego na phishing. Trzeba też przejrzeć wszystkie konta na urządzeniach Fortinet i sprawdzić, czy są prawowite, oraz porównać konfigurację ze znanym dobrym wzorcem. Hasła administratorów powinny być przechowywane algorytmem PBKDF2, a słabsze skróty usunięte zgodnie z wytycznymi Fortinet dla FortiOS v7.2.11 i nowszych.

Źródła

• Industrial Cyber: FBI, Secret Service urge critical infrastructure operators to secure Fortinet gateways against FortiBleed attacks
• The Record: FBI, Secret Service add to warnings of FortiBleed credential stealing campaign

Pojęcia w tym tekście (5)

Wirtualna sieć prywatna

Virtual Private Network: szyfrowany tunel, którym pracownik albo oddział łączy się z siecią firmy przez internet. Brama VPN wystawiona do internetu to częsty cel ataków.

Ransomware

Złośliwe oprogramowanie, które szyfruje dane i żąda okupu za ich odszyfrowanie. Coraz częściej sprawcy także wykradają dane i grożą ich upublicznieniem.

Broker dostępu początkowego

Przestępca, który zdobywa dostęp do cudzej sieci i sprzedaje go dalej innym grupom, na przykład afiliantom ransomware.

CISA

Cybersecurity and Infrastructure Security Agency, amerykańska agencja ds. cyberbezpieczeństwa i infrastruktury. Prowadzi katalog KEV; nie jest organem w rozumieniu ustawy o KSC.

Uwierzytelnianie wieloskładnikowe

Logowanie, które wymaga więcej niż jednego składnika, na przykład hasła i kodu z aplikacji. Ustawa o KSC wymienia je wśród środków bezpieczeństwa.

Szkic tej wiadomości przygotował model językowy na podstawie źródeł zebranych 9 października 2026; tekst sprawdził i zatwierdził autor przed publikacją.