Uma campanha massiva de roubo de credenciais, conhecida como FortiBleed, foi vinculada às operações de ransomware INC e Lynx, sugerindo que as credenciais Fortinet roubadas foram destinadas a alimentar futuras invasões de rede. Isso indica uma ameaça significativa à segurança de redes que utilizam produtos Fortinet.
Detalhes Técnicos
A campanha FortiBleed está associada a grupos de ransomware, incluindo o Lynx.
As credenciais roubadas de Fortinet podem ser usadas para invasões de rede.
O grupo Lynx é conhecido por suas operações de ransomware, com poucos dados disponíveis sobre suas vítimas.
A vinculação sugere um aumento no risco de ataques cibernéticos direcionados a redes vulneráveis.
Próximos passos
Verificar se os produtos Fortinet estão atualizados e configurados corretamente.
Monitorar atividades suspeitas de rede que possam indicar uso indevido de credenciais.
Considerar a implementação de medidas adicionais de segurança cibernética para proteger contra ataques de ransomware.
