FBI cảnh báo chiến dịch FortiBleed vẫn đang hoạt động
"The FBI and USSS warned that the FortiBleed credential-harvesting campaign remains active against internet-facing Fortinet FortiGate firewalls and SSL VPN gateways, with attackers using reused or leaked credentials and legacy SHA-256 password storage to harvest and crack authentication data at scale. The campaign is associated with more than 86,644 stolen device credentials and uses stolen access for persistence, lateral movement, and potential ransomware enablement; recommended mitigations include phishing-resistant authentication, session termination, password resets, PBKDF2 credential storage, log review, and device isolation if compromise is suspected."
Rủi ro cao do xác thực bị lộ, duy trì truy cập trái phép và khả năng dẫn tới ransomware hoặc di chuyển ngang trong mạng.
Có thể gây gián đoạn truy cập VPN, mất kiểm soát thiết bị biên và phát sinh chi phí ứng phó sự cố cùng rủi ro rò rỉ dữ liệu.
FBI và USSS cho biết chiến dịch FortiBleed vẫn là mối đe dọa đang diễn ra, nhắm vào các Fortinet FortiGate firewall và SSL VPN gateway kết nối Internet. Theo cơ quan này, kẻ tấn công tận dụng thông tin xác thực bị lộ hoặc tái sử dụng cùng cơ chế lưu mật khẩu SHA-256 cũ để thu thập và bẻ khóa dữ liệu xác thực trên quy mô lớn.
Chiến dịch này được cho là đã thu thập hơn 86.644 thông tin đăng nhập thiết bị, trải rộng trên 194 quốc gia. Sau khi có quyền truy cập ban đầu, đối tượng có thể duy trì hiện diện bằng tài khoản mới, di chuyển ngang trong mạng, liệt kê tài nguyên nội bộ và chuẩn bị cho việc triển khai ransomware hoặc đánh cắp dữ liệu.
Các khuyến nghị chính gồm bật xác thực chống phishing, chấm dứt phiên SSL VPN và phiên quản trị đang hoạt động, đặt lại mật khẩu VPN/quản trị, chuyển sang lưu trữ mật khẩu quản trị bằng PBKDF2, và rà soát log để tìm dấu hiệu bất thường. Nếu nghi ngờ bị xâm nhập, tổ chức nên cô lập thiết bị, thu thập bằng chứng và báo cáo sự cố cho cơ quan chức năng.