A campanha FortiBleed, uma ação de roubo de credenciais contra firewalls Fortinet, comprometeu 86.644 dispositivos em 194 países. O FBI e o Serviço Secreto dos EUA emitiram um alerta conjunto sobre a ameaça. A campanha explora credenciais reutilizadas ou vazadas e armazenamento de senha SHA-256 legado.
Detalhes Técnicos
Ameaça: FortiBleed é uma campanha de roubo de credenciais direcionada a firewalls Fortinet FortiGate e gateways VPN SSL.
Impacto: 86.644 dispositivos Fortinet FortiGate comprometidos em 194 países.
Método de ataque: Explora credenciais reutilizadas ou vazadas e armazenamento de senha SHA-256 legado.
Recomendação: Atualizar e alterar credenciais, além de verificar a integridade dos dispositivos.
Próximos Passos
Verificar se os dispositivos Fortinet estão atualizados e configurados corretamente.
Alterar todas as credenciais de acesso aos dispositivos Fortinet.
Monitorar os logs de acesso e tráfego de rede para detectar atividades suspeitas.
Considerar a implementação de autenticação multifator para aumentar a segurança.
