A campanha FortiBleed, descoberta recentemente, visa dispositivos Fortinet FortiGate e gateways SSL-VPN, utilizando snifferes personalizados para roubar credenciais de autenticação. A SOCRadar, uma empresa de segurança, afirma que os atacantes usaram credenciais vazadas e ataques de força bruta para obter acesso a cerca de 80.000 dispositivos.
Detalhes Técnicos
A campanha utiliza snifferes personalizados para capturar credenciais de autenticação em dispositivos Fortinet FortiGate e gateways SSL-VPN.
Os atacantes empregaram ataques de força bruta e reutilização de credenciais vazadas para comprometer os dispositivos.
Um diretório exposto do atacante revelou 319 arquivos, incluindo ferramentas de varredura, infraestrutura de cracking, bancos de dados de credenciais e configurações ativas de VPN.
A infraestrutura de cracking utiliza aproximadamente 36 GPUs alugadas via Hashtopolis.
Indicadores de Compromisso (IOCs)
IPs: 85.11.187.8, 175.155.64.221, 185.229.26.83
Próximos Passos
Verificar a exposição de dispositivos Fortinet FortiGate e gateways SSL-VPN.
Atualizar as credenciais de autenticação e realizar ataques de força bruta.
Monitorar o tráfego de rede para detectar atividades suspeitas.
A campanha FortiBleed representa uma ameaça significativa à segurança de dispositivos Fortinet FortiGate e gateways SSL-VPN. É fundamental que as organizações tomem medidas para proteger seus dispositivos e credenciais.
