پلتفرم نظارت تهدیدات GreyNoise افزایش چشمگیری در حملات brute-force علیه VPN های SSL فورتی‌نت را در اوایل این ماه شناسایی کرد که پس از آن هدف‌گیری به FortiManager تغییر یافت. این کمپین در دو موج در ۳ و ۵ اوت رخ داد، که موج دوم با امضای TCP متفاوت به سمت هدف‌گیری FortiManager منحرف شد. بر اساس گزارش‌های قبلی GreyNoise، چنین افزایش‌هایی در اسکن و brute-force عمدی در ۸۰ درصد موارد پیش از افشای آسیب‌پذیری‌های امنیتی جدید رخ می‌دهد.
GreyNoise هشدار داد که “تحقیقات جدید نشان می‌دهد چنین افزایش‌هایی اغلب پیش از افشای آسیب‌پذیری‌های جدید مؤثر بر همان فروشنده رخ می‌دهد – اکثراً ظرف شش هفته.” تحلیل JA4+ fingerprint این فعالیت را به فعالیت ژوئن مرتبط کرد که از یک دستگاه FortiGate در آدرس IP مسکونی مرتبط با Pilot Fiber Inc منشأ گرفته بود. مدافعان باید این افزایش‌ها را به عنوان پیش‌نشانه‌های احتمالی افشای zero-day در نظر بگیرند و اقدامات امنیتی را برای مسدود کردن آنها تقویت کنند. GreyNoise فهرستی از آدرس‌های IP مخرب ارائه داده که باید در لیست‌های مسدودی قرار گیرند و توصیه کرده است که دسترسی خارجی به دستگاه‌های فورتی‌نت محدود شود.
کلمات کلیدی : حملات brute-force, آسیب‌پذیری امنیتی, FortiManager, فورتی‌نت VPN, zero-day vulnerability, GreyNoise
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.