За последние несколько месяцев в киберпространстве наблюдается активизация кампании под названием FortiBleed, которая нацелена на устройства FortiGate, используемые для обеспечения сетевой безопасности. По предварительным данным, за этой масштабной операцией, охватившей более 430,000 файрволов по всему миру, стоит русскоязычная группа начального доступа, которая стремится извлечь финансовую выгоду из своих действий.

Кампания FortiBleed началась в феврале 2026 года и нацелена на сбор учетных данных, что представляет серьезную угрозу для организаций, использующих FortiGate для защиты своих сетей. Хакеры используют различные методы, включая поиск уязвимых сервисов и брутфорсинг доступных систем, чтобы получить доступ к конфиденциальной информации.

Основная цель злоумышленников заключается в создании обширных списков учетных данных, которые затем могут быть использованы для дальнейших атак или продажи на черном рынке. Это подчеркивает необходимость для организаций внимательно следить за безопасностью своих систем и регулярно обновлять программное обеспечение.

Специалисты по кибербезопасности рекомендуют пользователям FortiGate провести аудит своих систем и проверить настройки безопасности, чтобы минимизировать риски. Важно также следить за обновлениями от производителя и применять их в кратчайшие сроки, чтобы защитить свои сети от подобных угроз.

Кампания FortiBleed является напоминанием о том, что киберугрозы продолжают эволюционировать, и организации должны оставаться на чеку, адаптируя свои стратегии безопасности в ответ на новые вызовы. В условиях растущей киберпреступности важность комплексного подхода к безопасности становится как никогда актуальной.

Источник новости:
The Hacker News

Читать полностью