ФБР и Секретная служба США выпустили совместное предупреждение о том, что кампания FortiBleed продолжает оставаться активной и по-прежнему создаёт серьёзные риски для организаций. По данным правоохранителей, злоумышленники не прекратили атаки и продолжают эксплуатировать уязвимые устройства по всему миру.

Основной целью атакующих остаются брандмауэры Fortinet FortiGate и SSL VPN-шлюзы, доступные напрямую из интернета. Именно такие устройства представляют наибольшую ценность для хакеров, поскольку через них можно получить доступ к внутренней инфраструктуре компании.

Кампания FortiBleed получила известность ранее и связана с массовой утечкой учётных данных и конфигураций с устройств Fortinet. Несмотря на выпущенные патчи и рекомендации по обновлению, значительная часть организаций так и не закрыла уязвимости, чем и пользуются злоумышленники.

Особенность ситуации в том, что некоторые пострадавшие организации в итоге полностью теряют доступ к собственным устройствам. Это означает, что атакующие не просто крадут данные, но и получают контроль над оборудованием, блокируя legitimate-администраторов.

ФБР и USSS призывают организации срочно проверить свои FortiGate и VPN-шлюзы, обновить прошивки и сменить все учётные данные. Ведомства также рекомендуют провести аудит на предмет признаков компрометации, поскольку активность кампании не снижается.

Ожидаемо, что без массового патчинга ситуация не изменится, а число пострадавших будет расти.