نشر مكتب التحقيقات الفيدرالي (FBI) وجهاز الخدمة السرية الأمريكي (USSS) تحذيراً مشتركاً بشأن استمرار حملة FortiBleed السيبرانية. يستغل المجرمون بيانات اعتماد مرتبطة بهذه الحملة لإغلاق وصول المؤسسات إلى جدران الحماية Fortinet Firewall الخاصة بها.
أكدت شركة SOCRadar أن أكثر من 86,644 جهازاً مخترقاً في 194 دولة قد تأثرت. خلال هذه الهجمات، يقوم المخترقون بإنشاء حسابات جديدة على الأجهزة المستهدفة، وقد يصل بهم الأمر إلى حذف الحسابات الموجودة لمنع المؤسسات من الوصول إلى أجهزتها والحفاظ على سيطرتهم أثناء محاولات التوغل داخل الشبكة.
كيف تتم الهجمات؟
تستهدف هذه الحملة جدران الحماية FortiGate وأجهزة SSL VPN gateways المتصلة بالإنترنت. يستخدم المهاجمون بيانات اعتماد مسربة من اختراقات سابقة وسجلات برامج سرقة المعلومات لتنفيذ هجمات حشو بيانات الاعتماد (credential stuffing) ورش كلمات المرور (password spraying). بعد ذلك، يستخرجون تجزئات كلمات المرور من الأجهزة المخترقة ويقومون بفك تشفيرها خارج الشبكة باستخدام مجموعات معالجة الرسوميات (GPU-accelerated clusters).
ترتبط حملة FortiBleed أيضاً بحملات برامج الفدية (ransomware). تشير الأدلة الحالية إلى أن جماعات برامج الفدية مثل INC /Lynx وPayload تستفيد من بيانات الاعتماد المسربة هذه. وقد رصدت SOCRadar ما لا يقل عن 12 هجمة فدية مؤكدة نتجت عن FortiBleed.
نصائح لتقوية الدفاعات
لحماية المؤسسات من هذه الهجمات، حثت الوكالتان على اتخاذ عدة إجراءات. تشمل هذه الإجراءات تقييد الوصول الإداري لجدران الحماية عبر الإنترنت، وإنهاء جميع جلسات VPN والإدارة النشطة، وإعادة تعيين كلمات المرور، وتفعيل المصادقة متعددة العوامل المقاومة للتصيد الاحتيالي (phishing-resistant multi-factor authentication).
كما شجعت الوكالتان الضحايا على الإبلاغ عن الحوادث، مع التحذير من دفع الفدية، حيث يمكن أن تساعد تقارير الضحايا في تحديد مؤشرات الاختراق (indicators of compromise).
ما الذي يعنيه هذا للمطورين ومسؤولي الأنظمة؟
بالنسبة للمطورين ومسؤولي الأنظمة، فإن هذا التحذير يؤكد على الأهمية القصوى لتعزيز أمن البنية التحتية للشبكة. يجب التأكد من تطبيق أفضل الممارسات الأمنية، بما في ذلك تحديث الأجهزة بانتظام، ومراقبة سجلات الوصول، وتدريب الموظفين على مخاطر التصيد الاحتيالي. نرى أن تفعيل المصادقة متعددة العوامل ليس خياراً بل ضرورة حتمية لحماية الأنظمة الحساسة. الإجراءات الاستباقية في أمن الشبكات هي خط الدفاع الأول ضد هذه التهديدات المتزايدة.
المصدر: theregister.com