Uwaga! Aktywna Eksploatacja Urządzeń Fortinetu

Uwaga! Aktywna Eksploatacja Urządzeń Fortinetu

2023-01-14 11:46 Redakcja

Trwa aktywna eksploitacja urządzeń Fortinetu, co stanowi poważne zagrożenie dla ich użytkowników. Atakujący podszywają się pod moduł IPS, wykorzystując wcześniej opisaną podatność.

Fortinet ujawnia szczegóły dotyczące trwającej kampanii, której celem jest przejęcie kontroli nad urządzeniami. Zainfekowane urządzenia zawierają plik, który wygląda na prawdziwy moduł IPS, ale zawiera dodatkowy kod.

Ten dodatkowy kod uruchamia backdoorka, co umożliwia interaktywne uruchamianie poleceń w systemie operacyjnym na zainfekowanym sprzęcie. Atakujący mogą modyfikować pliki logów, co znacząco utrudnia wykrycie ich działań.

W szczególności, zrzut strumienia TCP ujawnia plik o nazwie "w", który jest finalnym malwarem, realizującym szereg niebezpiecznych funkcji.

Najnowsze wiadomosci ⚡📰

Nie przegap żadnego trendu, hacka ani dramy w świecie marketingu! 🧠
Mamy już ponad 155 000 artykułów i codziennie dorzucamy 50–100 nowych perełek z SEO, PR, social mediów, reklam, AI i brandingu. Do tego wywiady, nowe narzędzia pozwalające dowieźć wyniki i nutka prawa oraz bezpieczeństwa. Wszystko podane w starupowym sosie, który nigdy sie nie nudzi.
Zapisz się teraz, a Twoja skrzynka stanie się potężniejsza niż raporty z Analyticsa.