Découvrez nos derniers articles sur le développement web, le design et les technologies digitales qui façonnent l'avenir
La campagne d'établissement d'accès initiaux à grande échelle dite FortiBleed était l'oeuvre d'un courtier spécialisé, apparemment au service du cartel cybercriminel caché derrière les enseignes INC Ransom et Lynx.
Déjà associée à une fuite massive d’accès VPN et administrateur Fortinet, la campagne FortiBleed serait en partie liée au gang de ransomware INC / Lynx. De quoi renforcer les craintes autour d’intrusions préparées à grande échelle.
La vaste campagne dite FortiBleed visant les appliances Fortinet et Sophos, ainsi que les instances MSSQL aurait démarré en février et serait l'oeuvre d'un courtier en accès initial aux poches profondes.
Déjà associée à des dizaines de milliers d’accès Fortinet exposés, la campagne FortiBleed prend une tournure plus sérieuse. Selon SOCRadar, les attaquants auraient aussi utilisé un outil maison pour transformer des pare-feu FortiGate compromis en postes d’écoute réseau.
La vaste campagne dite FortiBleed de compromission de systèmes de bordure réseau Fortinet ne concerne pas qu'eux et les instances MSSQL : les appliances Sophos sont également concernées.
Des identifiants VPN et administrateur liés à des dizaines de milliers d’équipements Fortinet auraient été retrouvés dans une base de données exposée en ligne. L’entreprise nie toute nouvelle faille, mais les chercheurs jugent le fichier sérieux et encore exploitable.
Environ 75 000 pare-feu Fortinet ont vu leurs identifiants de connexion volés puis vérifiés un par un, des FortiGate, ces boîtiers qui filtrent l'accès au réseau des entreprises et servent très souvent de porte d'entrée VPN pour les salariés en télétravail. Baptisée FortiBleed par les chercheurs...