Атаки FortiBleed на Fortinet не остановились, предупредило ФБР

ФБР США предупредило, что атаки FortiBleed не остановились и нацелены на межсетевые экраны Fortinet FortiGate и шлюзы SSL VPN, блокируя доступ легитимных администраторов. Хакеры входят в уязвимые устройства с помощью ранее утёкших учётных данных, логинов из журналов инфокрадов и перебора паролей. Затем они извлекают дополнительные учётные данные с взломанных устройств и с помощью распределённого кластера графических процессоров под управлением Hashcat и Hashtopolis подбирают пароли по украденным хешам в автономном режиме.

По данным ФБР, цепочка атак рассматривается как начальная точка входа для связанных с ней программ-вымогателей, среди которых группировки INC/Lynx и Payload. Утечка учётных данных Fortinet, обнаруженная в июне, раскрыла имена пользователей и пароли в открытом виде для 73 932 URL межсетевых экранов в 194 странах. Для организаций с FortiGate это означает, что украденные учётные данные администраторов могут стать первым шагом к атаке программ-вымогателей.