Uma campanha de roubo de credenciais denominada FortiBleed foi recentemente descoberta e atribuída às operações de ransomware INC e Lynx. As credenciais roubadas de dispositivos Fortinet foram destinadas a intrusões subsequentes, indicando uma ligação direta entre o roubo de credenciais e o deployment de ransomware.
Detalhes Técnicos
A campanha FortiBleed envolve o roubo em massa de credenciais de dispositivos Fortinet, incluindo firewalls e gateways SSL VPN.
As credenciais roubadas foram vinculadas às operações de ransomware INC e Lynx, sugerindo que foram utilizadas para intrusões subsequentes.
A infraestrutura da campanha foi encontrada ativa em painéis de negociação para ambos os grupos de ransomware.
A técnica de credential stuffing e password spraying foi utilizada para obter acesso a dispositivos Fortinet.
Recomendações
Verificar a integridade das credenciais de dispositivos Fortinet e realizar uma rotação de credenciais imediata.
Implementar medidas de segurança adicionais, como autenticação de dois fatores e monitoramento de tráfego de rede.
Realizar uma análise de risco para identificar possíveis vulnerabilidades em dispositivos Fortinet.
