Jak hakerzy przejęli urządzenia Fortinet i zagrozili największym firmom świata?
Jak hakerzy przejęli urządzenia Fortinet i zagrozili największym firmom świata?
Cyberprzestępcy przeprowadzili jedną z największych kampanii wymierzonych w urządzenia Fortinet. Zgodnie z doniesieniami Hudson Rock i SOCRadar, napastnicy uzyskali dostęp do dziesiątek tysięcy zapór sieciowych i bram VPN, które są wykorzystywane przez firmy oraz instytucje publiczne na całym świecie.
Wśród poszkodowanych znajdują się Accenture, Oracle, Samsung, Siemens, Lenovo oraz PwC. Badacze bezpieczeństwa nazwali tę kampanię FortiBleed. Co istotne, atak nie wykorzystuje nowej luki typu zero-day, co czyni go jeszcze bardziej niepokojącym.
Przestępcy wykorzystują wcześniej wykradzione lub złamane dane uwierzytelniające do urządzeń Fortinet, co pozwala im na przejęcie kontroli nad zaporami sieciowymi oraz bramami VPN wystawionymi do internetu. Tego typu działania mogą mieć poważne konsekwencje dla bezpieczeństwa danych w wielu organizacjach.
- Przemoc w cyberprzestrzeni
- Wzrost zagrożeń dla firm
- Wykorzystanie danych uwierzytelniających
Na podstawie: Źródła
