O grupo de ransomware Gunra está explorando vulnerabilidades em dispositivos Fortinet não atualizados, afetando organizações de infraestrutura crítica. Eles utilizam código vazado do ransomware Conti e falhas antigas em firewalls e appliances VPN. Esses ataques resultam no comprometimento de dados e possíveis perdas financeiras significativas.
Detalhes Técnicos
Exploração de Vulnerabilidades: O grupo Gunra está utilizando exploits de vulnerabilidades conhecidas em dispositivos Fortinet, especificamente em firewalls e VPN gateways que não foram atualizados.
Uso de Código Vazado: O código vazado do ransomware Conti, um Ransomware-as-a-Service (RaaS) observado pela primeira vez em dezembro de 2019, está sendo empregado nesses ataques.
Impacto: As organizações afetadas incluem aquelas com infraestrutura crítica, sugerindo que os ataques têm um impacto significativo.
Recomendações:
Atualizar imediatamente os dispositivos Fortinet para evitar a exploração de vulnerabilidades conhecidas.
Implementar medidas de segurança robustas, como autenticação multifator (MFA), para proteger contra acessos não autorizados.
Monitorar o tráfego de rede para detectar possíveis atividades suspeitas.
Essas informações são cruciais para entender a natureza do ataque e para tomar medidas preventivas eficazes.
