A operação FortiBleed, descoberta recentemente, visa dispositivos Fortinet FortiGate e gateways SSL VPN expostos na internet, resultando no roubo de mais de 110 milhões de credenciais. A campanha, que afetou mais de 430.000 dispositivos, utiliza técnicas de força bruta e cracking de hashes com infraestrutura de GPU distribuída.
Detalhes Técnicos
A operação envolve o uso de ferramentas de scanning e cracking para obter credenciais de dispositivos Fortinet.
Os atacantes utilizaram uma infraestrutura de GPU distribuída com aproximadamente 36 GPUs alugadas via Hashtopolis para realizar o cracking de hashes.
Foram encontrados 319 arquivos no diretório do atacante, incluindo ferramentas de scanning, infraestrutura de cracking, bancos de dados de credenciais e configurações ativas de VPN.
A campanha não é direcionada, mas sim uma operação em escala industrial contra dispositivos Fortinet FortiGate SSL VPN em todo o mundo.
Ações Recomendadas
Verificar a exposição de dispositivos Fortinet na internet e aplicar patches de segurança imediatamente.
Monitorar tráfego de rede para detectar atividades suspeitas.
Utilizar ferramentas de segurança para detectar e prevenir ataques de credential spraying.
