اخترق مجرمو الإنترنت عشرات الآلاف من جدران الحماية وشبكات VPN الخاصة بـ Fortinet التي تستخدمها الشركات الكبرى في جميع أنحاء العالم، وفقًا لشركتين للأمن السيبراني.
يبدو أن حملة القرصنة واسعة النطاق، والتي لا تزال مستمرة والتي أطلق عليها اسم FortiBleed، لا تنطوي على إساءة استخدام أي ثغرة أمنية غير معروفة في الأجهزة المستهدفة، بل تتعلق بمسألة أساسية أكثر: لا يجوز للشركات تغيير كلمات المرور إلى جدار الحماية، أو التأكد من أن بيانات الاعتماد التي تستخدمها للأنظمة الحساسة المكشوفة على الإنترنت ليست معروفة بالفعل من قبل المتسللين.
في هذه الحملة، يستخدم المتسللون أولاً أدوات آلية لفحص الإنترنت بحثًا عن جدران الحماية وشبكات VPN المكشوفة من Fortinet. وبعد ذلك، يقومون باقتحام الأجهزة بفضل قوائم كلمات المرور المعروفة مسبقًا. عند هذه النقطة، يمكن لمجرمي الإنترنت سرقة بيانات أكثر حساسية من الشركات الضحية، حسبما كتبت شركتا الأمن السيبراني Hudson Rock وSOCRadar في تقاريرهما التي نشرتها هذا الأسبوع.
“بمجرد تعرض الجهاز للخطر، [the hackers] استخدمه كمركز استماع ومراقبة حركة المرور وجمع أي بيانات اعتماد إضافية تتدفق. يتم بعد ذلك إدخال كلمات المرور التي تم جمعها حديثًا مرة أخرى في الماسح الضوئي لاختراق المزيد من الأجهزة. كتب SOCRadar: “النظام يغذي نفسه”.
وقال Hudson Rock إنهم عثروا على أدلة تشير إلى أن أكثر من 73000 عنوان URL فريد لـ Fortinet قد تم اختراقها، بينما قال SOCRadar إن إجمالي الأجهزة المخترقة يزيد عن 30000.
وبحسب موقع Hudson Rock، فإن الشركات التي تم اختراقها تشمل: Accenture، وComcast، وFoxconn، وLenovo، وOracle، وSamsung، وSiemens، وPwC.
أقر متحدث باسم Lenovo باستلام طلب TechCrunch للتعليق لكنه لم يستجب. ولم تستجب أي من الشركات الأخرى لطلب التعليق.
ووفقا لكل من Hudson Rock وSOCRadar، فإن الدول التي لديها أكثر الأجهزة تضررا هي الهند والولايات المتحدة وتايوان والمكسيك. لكن الشركتين تقولان إن هناك ضحايا في جميع أنحاء العالم. أما بالنسبة للصناعات، فإن الأكثر تضررا هي خدمات تكنولوجيا المعلومات، ومواد البناء، والاتصالات، وفقا لشركة هدسون روك. الوكالات الحكومية هي أيضًا من بين الضحايا، وفقًا لـ SOCRadar. وقالت شركتا الأمن السيبراني إن المجموعة التي تقف وراء حملة القرصنة تبدو وكأنها ناطقة بالروسية.
لم تستجب Fortinet لطلب التعليق.
تعتمد تقارير Hudson Rock وSOCRadar على اكتشاف قائمة بيانات الاعتماد الخاصة بأجهزة Fortinet والشركات المرتبطة بها. تم الإبلاغ عن حملة القرصنة هذه لأول مرة من قبل الباحث الأمني بوب دياتشينكو خلال عطلة نهاية الأسبوع. وقال كيفن بومونت، الباحث المستقل في مجال الأمن السيبراني، في تدوينة يوم الأربعاء إنه قام بتحليل البيانات وأكد أنها “شرعية”.
في السنوات الأخيرة، استهدفت العديد من حملات القرصنة أجهزة Fortinet وألحقت الضرر بها، وعادةً ما كانت تستغل نقاط الضعف في تلك الأنظمة. وبدلاً من ذلك، في هذه الحالة، يعتمد المتسللون على كلمات مرور مسربة، وهو هجوم أبسط وأقل تعقيدًا.
عندما تقوم بالشراء من خلال الروابط الموجودة في مقالاتنا، قد نكسب عمولة صغيرة. هذا لا يؤثر على استقلالنا التحريري.
