هشدار اف‌بی‌آی درباره نفوذ گسترده FortiBleed به ۸۶ هزار تجهیز فورتی‌نت

کمپین مخرب «FortiBleed» که از سال ۲۰۲۶ شناسایی شده، همچنان به عنوان یک تهدید جدی برای زیرساخت‌های شبکه در سراسر جهان باقی مانده است. طبق هشدارهای اخیر اف‌بی‌آی و سرویس مخفی ایالات متحده، مهاجمان با بهره‌گیری از اعتبارنامه‌های لو رفته و استفاده از روش‌های پیچیده برای کرک کردن پسوردها، موفق شده‌اند به بیش از ۸۶ هزار دستگاه فایروال و درگاه‌های VPN شرکت فورتی‌نت نفوذ کنند. این عملیات که ماهیتی سازمان‌یافته دارد، صرفاً یک نشت اطلاعاتی ساده نیست، بلکه یک زنجیره تأمین برای گروه‌های باج‌افزاری بزرگ محسوب می‌شود که دسترسی‌های غیرمجاز را به فروش می‌رسانند.

نکته نگران‌کننده در مورد این حملات، تغییر استراتژی مهاجمان پس از نفوذ اولیه است. آن‌ها نه تنها از اعتبارنامه‌های سرقتی برای ورود استفاده می‌کنند، بلکه با ایجاد حساب‌های کاربری جدید و تغییر رمزهای عبور اصلی، مدیران شبکه را از تجهیزات خود بیرون می‌اندازند. این اقدام باعث می‌شود که سازمان‌ها حتی با به‌روزرسانی نرم‌افزاری نیز نتوانند کنترل دستگاه‌های خود را بازپس بگیرند و در بسیاری از موارد، مجبور به بازنشانی کارخانه‌ای و بازسازی کامل تجهیزات می‌شوند. این رویکرد تهاجمی، دسترسی مستقیم را برای گروه‌هایی نظیر INC و Lynx فراهم کرده تا با نفوذ به شبکه‌های داخلی، حملات باج‌افزاری گسترده‌ای را اجرا کنند.

کارشناسان امنیتی تأکید دارند که سازمان‌ها نباید تنها به وصله‌های امنیتی اکتفا کنند. با توجه به اینکه مهاجمان از ابزارهای پیشرفته برای رهگیری ترافیک احراز هویت و کرک کردن آفلاین هش‌های پسورد استفاده می‌کنند، ضروری است که مدیران شبکه دسترسی‌های مدیریتی از راه دور را محدود کرده، حساب‌های کاربری مشکوک را بررسی و حتماً از احراز هویت چندعاملی مقاوم در برابر فیشینگ استفاده کنند. این کمپین یادآور این واقعیت تلخ است که اعتبارنامه‌های قدیمی همچنان می‌توانند به عنوان کلیدی برای ورود به شبکه‌های حساس عمل کنند و اگر سازمان‌ها به سرعت نسبت به پاکسازی و تغییر دسترسی‌ها اقدام نکنند، ریسک مواجهه با باج‌افزارها به شدت افزایش می‌یابد.

منبع: The Hacker News — مطلب اصلی را اینجا بخوانید