Grupos de ransomware, incluindo o Lynx, estão colaborando com atores que exploraram vulnerabilidades em milhares de firewalls Fortinet, conhecidos como FortiBleed. Esses atores estão começando a monetizar o acesso obtido e também estão explorando uma vulnerabilidade zero-day no Nextcloud.
Detalhes Técnicos
FortiBleed: Vulnerabilidade em firewalls Fortinet que permitiu que atores maliciosos obtivessem acesso a milhares de dispositivos.
Ransomware Lynx: Grupo de ransomware que, de acordo com dados recentes, tem apenas 2 vítimas conhecidas e 1 amostra disponível.
Colaboração com grupos Inc: Indícios de colaboração entre o grupo Lynx e outros grupos de ransomware, como o Inc, que tem várias vítimas conhecidas em diferentes setores.
Exploração de vulnerabilidade zero-day no Nextcloud: Além da exploração de FortiBleed, os atores também estão utilizando uma vulnerabilidade zero-day no Nextcloud para expandir seu acesso e potencial de extorsão.
Recomendação
Atualizar imediatamente os firewalls Fortinet para corrigir a vulnerabilidade FortiBleed e implementar medidas de segurança adicionais para proteger contra a exploração de vulnerabilidades zero-day em Nextcloud e outros serviços.
