Nhóm ransomware Gunra khai thác lỗ hổng Fortinet và vượt MFA
"The Gunra ransomware gang is reportedly using leaked Conti code and exploiting older vulnerabilities in Fortinet firewalls and VPN appliances to target critical infrastructure. The activity also includes bypassing MFA protections, increasing the risk of unauthorized access and ransomware deployment; no specific CVE numbers or vendor patch details are provided in the source."
Nguy cơ truy cập trái phép và triển khai ransomware trên môi trường có Fortinet; khả năng vượt MFA làm giảm hiệu quả kiểm soát truy cập.
Có thể gây gián đoạn hạ tầng trọng yếu, ảnh hưởng dịch vụ từ xa và làm tăng chi phí ứng phó sự cố, khôi phục hệ thống.
Theo nguồn tin an ninh mạng, nhóm ransomware-as-a-service Gunra đang nhắm vào hạ tầng trọng yếu bằng cách kết hợp mã Conti bị rò rỉ với các lỗ hổng cũ trên tường lửa và thiết bị VPN Fortinet. Hoạt động này còn cho thấy khả năng vượt qua MFA, làm tăng nguy cơ kẻ tấn công giành được quyền truy cập trái phép trước khi triển khai mã độc tống tiền.
Nguồn gốc không nêu CVE cụ thể hay hướng dẫn vá lỗi từ nhà cung cấp, vì vậy các đội vận hành cần chủ động rà soát trạng thái bảo vệ hiện tại. Ưu tiên kiểm tra các thiết bị Fortinet firewall/VPN, xác minh cấu hình MFA, và tìm dấu hiệu truy cập bất thường trên tài khoản quản trị và kết nối từ xa.
Khuyến nghị kỹ thuật: kiểm kê tài sản, cập nhật bản vá theo khuyến cáo của nhà cung cấp, tăng giám sát log xác thực, và cô lập nhanh các hệ thống có dấu hiệu bị xâm nhập để giảm rủi ro lan rộng.