FBI: FortiBleed-aanvallen tegen Fortinet-firewalls nog steeds gaande

In dit artikel:

De FBI waarschuwt dat de zogenoemde FortiBleed-aanvallen op Fortinet-firewalls nog steeds plaatsvinden. Aanvallers richten zich op publiek toegankelijke SSL-VPN-portals en proberen via credential stuffing en password spraying toegang te krijgen. Daarbij gebruiken ze eerder gestolen Fortinet-inloggegevens en gegevens die door infostealer-malware zijn buitgemaakt. Door vanaf verschillende IP-adressen met veelgebruikte wachtwoorden te proberen, proberen ze blokkades en detectie te omzeilen.

Na een geslaagde inbraak stelen de criminelen FortiOS-gebruikersdatabases en sessietokens. Ze proberen wachtwoordhashes te kraken en gebruiken de resultaten om waardevolle organisaties te selecteren op basis van onder meer omzet en netwerkstructuur. Ook maken ze nieuwe beheerdersaccounts aan om toegang te behouden. In sommige gevallen verwijderen ze bestaande accounts, waardoor organisaties niet meer bij hun firewall kunnen en de aanvallers het achterliggende netwerk kunnen aanvallen.

In juni werd bekend dat gegevens van ongeveer 74.000 Fortinet-firewalls en VPN-gateways te koop werden aangeboden, vermoedelijk afkomstig uit deze aanvallen. De FBI adviseert organisaties alle Fortinet-accounts te controleren, verdachte accounts te verwijderen, beheerders- en VPN-sessies te beëindigen, wachtwoorden en andere inloggegevens te vernieuwen en beheerstoegang extra te beveiligen.