Недавние исследования показали, что масштабная кампания по краже учетных данных FortiBleed имеет связь с операциями программ-вымогателей INC и Lynx. Это свидетельствует о том, что украденные учетные данные Fortinet могли быть использованы для подготовки будущих сетевых вторжений.

Специалисты по кибербезопасности отмечают, что FortiBleed нацелена на получение учетных данных пользователей, что делает системы, использующие Fortinet, более уязвимыми для атак. Анализ указывает на то, что злоумышленники могут использовать эти данные для получения несанкционированного доступа к корпоративным сетям.

Кампания FortiBleed привлекла внимание экспертов благодаря своей масштабности и продуманности. Злоумышленники применяют различные методы для обхода систем защиты, что позволяет им успешно красть учетные данные без привлечения внимания.

Связь с программами-вымогателями Lynx и INC подчеркивает риски, связанные с использованием украденных учетных данных. Эти группы известны своими агрессивными методами шифрования данных и последующего вымогательства, что делает ситуацию еще более тревожной для организаций.

Эксперты рекомендуют пользователям и компаниям, использующим решения Fortinet, провести аудит своих систем безопасности и обновить меры защиты. Важно активно мониторить сети на предмет подозрительной активности и быть готовыми к возможным атакам в будущем.

Кибербезопасность остается приоритетом для организаций, и инциденты, подобные FortiBleed, подчеркивают необходимость постоянного обновления знаний о современных угрозах и методов защиты от них.

Источник новости:
BleepingComputer

Читать полностью