FortiBleed: Rusiya Mənşəli Qruplaşma 430 Mindən Çox FortiGate Firewall-unu Hədəf Alıb

Giriş

Rusiya mənşəli ilkin giriş brokerinin (IAB) finansal qazanc motivli, “FortiBleed” adını verdiyi genişmiqyaslı kredensial toplama əməliyyatının arxasında olduğu aşkar edilib. Bu kampaniya dünya üzrə 430.000-dən çox FortiGate firewall-unu hədəf alıb.

FortiBleed Əməliyyatının Miqyası və Məqsədi

Əməliyyatın fevral 2023-cü ildən bəri aktiv olduğu bildirilir. Əsas məqsəd kiber cinayətkarların əldə etdikləri giriş məlumatlarını digər zərərli aktorlara sataraq gəlir əldə etməsidir. Hədəf alınan FortiGate cihazlarının qlobal coğrafi ərazini əhatə etməsi, hücumun miqyasının nə dərəcədə geniş olduğunu göstərir. Bu, təşkilatlar üçün ciddi təhlükə yaradır, çünki firewall-lar şəbəkə təhlükəsizliyinin əsas qatlarından biridir.

Hücum Metodları

FortiBleed kampaniyası bir neçə mərhələli strategiya tətbiq edərək hədəflərə nüfuz edir:

• Kredensial Siyahılarının Toplanması: İlk olaraq, hakerlər potensial qurbanlara aid mövcud kredensial siyahılarını (istifadəçi adları və şifrələr) toplayırlar. Bu məlumatlar əvvəlki məlumat sızmalarından, Dark Web-dəki bazarlardan və ya digər mənbələrdən əldə edilmiş ola bilər.

• Açıq Servislərin Axtarışı: Növbəti mərhələdə, FortiGate firewall-larında internetə açıq olan servislər (məsələn, SSL VPN portları, idarəetmə interfeysləri) skan edilir. Bu skanlaşdırma, hakerlərə zəif və ya açıq giriş nöqtələrini müəyyənləşdirməyə imkan verir.

• Brute-Force Hücumları: Əldə edilmiş kredensial siyahıları və ya ümumi şifrə kombinasiyaları istifadə edilərək açıq sistemlərə qarşı brute-force hücumları həyata keçirilir. Bu üsul, xüsusilə zəif şifrələri olan və ya çoxfaktorlu autentifikasiyadan (MFA) istifadə etməyən sistemlərə uğurlu giriş əldə etməyə imkan yaradır.

• Xüsusi Alətlərin Yerləşdirilməsi: Kampaniya, sistemlərə daxil olduqdan sonra məlumat oğurluğu və ya daxili şəbəkədə daha geniş giriş əldə etmək üçün xüsusi hazırlanmış exploitlər və ya Malware yerləşdirməyi nəzərdə tutur. Bu alətlər, adətən, təhlükəsizlik sistemlərini aşmaq və fəaliyyətlərini gizli saxlamaq üçün optimallaşdırılır.

Mühafizə Tədbirləri

Bu tipli təhdidlərdən qorunmaq üçün təşkilatlar bir sıra kritik təhlükəsizlik tədbirləri görməlidirlər:

• Proaktiv Yamaqlama: FortiGate cihazlarında ən son təhlükəsizlik yamaqlarının dərhal tətbiq edilməsi vacibdir. Bu, mövcud zəifliklərin istismarının qarşısını almaqda əsas rol oynayır.

• Güclü Şifrə Siyasəti və MFA: Bütün istifadəçilər üçün güclü, unikal şifrələrin tətbiqi və çoxfaktorlu autentifikasiyanın (MFA) aktivləşdirilməsi brute-force hücumlarına qarşı müqaviməti xeyli artırır.

• Şəbəkə Monitorinqi: FortiGate firewall-larının və digər şəbəkə cihazlarının loglarının daimi monitorinqi şübhəli fəaliyyətləri erkən aşkar etməyə kömək edir.

• Açıq Portların İdarə Olunması: İnternetə açıq olan portların sayını minimuma endirmək və yalnız zəruri servisləri açıq saxlamaq hücum səthini azaldır.

Kibertəhlükəsizlik mütəxəssisləri təşkilatları bu yeni təhdidə qarşı diqqətli olmağa və müvafiq müdafiə mexanizmlərini gücləndirməyə çağırır.