Campaña de ataque de FortiBleed que explota los firewalls y las VPN de Fortinet: advierte el FBI

El FBI y el Servicio Secreto de los Estados Unidos han emitido un aviso conjunto de ciberseguridad advirtiendo que la campaña en curso de FortiBleed está dirigida a los firewalls Fortinet FortiGate y las puertas de enlace SSL VPN de todo el mundo. Según los informes, la operación de compromiso de credenciales ha afectado a más de 86 644 dispositivos en 194 países, creando un riesgo importante para las organizaciones que exponen la administración de Fortinet o los servicios de acceso remoto a Internet.

En cambio, según se informa, los atacantes abusan de credenciales reutilizadas, filtradas o débiles para acceder a los dispositivos FortiGate. La campaña también explota el almacenamiento de contraseñas SHA-256 heredado, lo que permite procesar datos de autenticación robados a través de una infraestructura distribuida de descifrado de contraseñas. Exploits de campaña de FortiBleed Según los informes, la infraestructura expuesta mostró una operación organizada de intermediario de acceso que buscaba portales VPN SSL de FortiGate de acceso público, probaba contraseñas robadas, descifraba hashes de contraseñas y verificaba cuentas antes de vender el acceso operativo a otros ciberdelincuentes. Los atacantes supuestamente utilizaron el relleno de credenciales y la pulverización de contraseñas para probar las credenciales obtenidas de fugas de datos anteriores y registros de infostealer.

Los administradores deben finalizar las sesiones administrativas y de VPN activas, restablecer todas las credenciales de administrador y VPN de Fortinet y aplicar la autenticación multifactor resistente al phishing para las interfaces de administración y acceso remoto. Integre el Sandbox de ANYRUN en su SOC La campaña de ataques post FortiBleed que explota los firewalls y las VPN de Fortinet: las advertencias del FBI aparecieron primero en Cyber Security News.

Consultar publicación original ↗