Федеральное бюро расследований США (ФБР) и Секретная служба США (USSS) в минувший вторник выпустили предупреждение о том, что кампания по сбору учетных данных FortiBleed продолжает представлять активную угрозу для интернет-ориентированных межсетевых экранов Fortinet FortiGate и шлюзов виртуальных частных сетей (VPN) с использованием протокола SSL. Эта кампания использует повторно используемые или утекшие учетные данные, а также устаревшее хранение паролей на основе SHA-256, что позволяет злоумышленникам получать доступ к системам и сети.

ФБР отметило, что в результате данной кампании было собрано 86,644 учетных данных, что подчеркивает серьезность угрозы. Злоумышленники используют эти учетные данные для атаки на организации, использующие устройства Fortinet, что может привести к серьезным последствиям, включая утечку конфиденциальной информации и финансовые потери.

Специалисты по кибербезопасности призывают организации принять меры для защиты своих систем. Рекомендуется обновить программное обеспечение Fortinet до последней версии, а также внедрить многофакторную аутентификацию, чтобы снизить риски, связанные с использованием устаревших и слабых паролей.

ФБР также напомнило пользователям о важности регулярной смены паролей и использовании уникальных комбинаций для различных сервисов. Утечка учетных данных может произойти не только из-за прямых атак, но и в результате фишинга или взлома сторонних сервисов.

Организации должны проводить регулярные аудиты безопасности и следить за своими системами на предмет подозрительной активности. Чем быстрее будет обнаружена угроза, тем меньше шансов у злоумышленников на успешное выполнение атаки.

Киберугроза FortiBleed подчеркивает необходимость постоянного мониторинга и обновления мер безопасности, чтобы защитить свою инфраструктуру от современных кибератак.

Источник новости:
The Hacker News

Читать полностью