Atores de ameaças estão explorando uma vulnerabilidade crítica, agora corrigida, no FortiClient Endpoint Management Server (EMS) para entregar malware que rouba credenciais. A campanha abusou da infraestrutura de gerenciamento de endpoints confiáveis para entregar malware em endpoints gerenciados. Os atores de ameaças disfarçaram o payload do roubador de credenciais como um componente de endpoint da Fortinet.
Detalhes Técnicos
A vulnerabilidade afeta o FortiClient Endpoint Management Server (EMS).
Atores de ameaças a exploraram para entregar malware roubador de credenciais.
A campanha foi detectada pela Arctic Wolf.
O malware foi disfarçado como um componente legítimo da Fortinet.
Ações Recomendadas
Verifique se a atualização de segurança foi aplicada no FortiClient EMS.
Monitore os endpoints gerenciados para atividades suspeitas.
Implemente medidas adicionais de segurança para proteger contra ataques de roubo de credenciais.
