FBI: Kampanja FortiBleed i dalje aktivna protiv Fortinet uređaja

FBI i Tajna služba SAD saopštili su da kampanja FortiBleed i dalje predstavlja aktivnu pretnju za Fortinet FortiGate zaštitne zidove i SSL VPN pristupne tačke izložene internetu.

Prema navodima agencija, napadači koriste ranije prikupljene ili procurile podatke za prijavu i slabiji način čuvanja lozinki, što im omogućava da u velikom obimu prikupe i probiju podatke za proveru identiteta. Do 19. juna 2026. prikupljeno je više od 86.644 ispravnih pristupnih kombinacija u 194 zemlje. Procenjuje se da iza operacije stoji grupa sa ruskog govornog područja.

Nakon što dobiju pristup, napadači prema navodima agencija dodaju nove administrativne naloge, a u pojedinim slučajevima brišu ili menjaju lozinke postojećih naloga. Zbog toga neke žrtve ostaju zaključane sa sopstvenih uređaja. FBI i Tajna služba povezuju FortiBleed sa operaterima koji pristup preprodaju dalje, a primećena je i veza sa ransomware operacijama INC i Lynx.

Šta uraditi

• Proveriti da li su FortiGate uređaji izloženi internetu i odmah promeniti administrativne i VPN lozinke.
• Uključiti proveru identiteta otpornu na fišing i prekinuti aktivne SSL VPN i administrativne sesije.
• Preći na PBKDF2 za čuvanje administratorskih podataka.
• Pregledati log datoteke na nove administrativne naloge i sumnjive pokušaje pristupa.
• Ako postoji sumnja na upad, izolovati uređaj, sačuvati dokaze i prijaviti incident nadležnim službama.