Um total de 430.000 dispositivos FortiGate foram expostos devido a uma vulnerabilidade denominada FortiBleed, que está relacionada a operações de ransomware INC Ransom e Lynx. Essa exposição permitiu o comprometimento de domínios e pelo menos 12 ataques de ransomware.
A vulnerabilidade FortiBleed foi explorada por agentes mal-intencionados, resultando na exposição de 430.000 dispositivos FortiGate em todo o mundo. Isso permitiu que grupos de ransomware, como INC Ransom e Lynx, comprometessem domínios e realizassem ataques.
Detalhes Técnicos
A vulnerabilidade FortiBleed afetou dispositivos FortiGate em todo o mundo.
Grupos de ransomware INC Ransom (G1032) e Lynx foram diretamente ligados à exploração da vulnerabilidade.
INC Ransom é um grupo de ransomware ativo desde julho de 2023, com foco em setores industriais, de saúde e educação nos EUA e Europa.
A exploração da vulnerabilidade permitiu o comprometimento de domínios e pelo menos 12 ataques de ransomware.
Próximos Passos
Verificar se os dispositivos FortiGate estão atualizados com os patches de segurança mais recentes.
Implementar medidas de segurança adicionais para prevenir ataques de ransomware.
Monitorar os logs de segurança para detectar atividades suspeitas.
