حملات جدید پاشش رمز عبور به دروازه‌های VPN سیسکو و PAN

یک کمپین خودکار گسترده در حال هدف‌گیری چندین پلتفرم VPN است که حملات مبتنی بر اعتبارنامه علیه Palo Alto Networks GlobalProtect و Cisco SSL VPN مشاهده شده است. در ۱۱ دسامبر، پلتفرم نظارت تهدیدات GreyNoise گزارش داد که تعداد تلاش‌های ورود به سیستم علیه پورتال‌های GlobalProtect در یک دوره ۱۶ ساعته به ۱.۷ میلیون مورد رسید. داده‌های جمع‌آوری‌شده نشان داد که این حملات از بیش از ۱۰ هزار آدرس IP منحصربه‌فرد منشأ گرفته و زیرساخت‌های واقع در ایالات متحده، مکزیک و پاکستان را هدف قرار داده است. تقریباً تمام ترافیک مخرب از فضای IP شرکت 3xK GmbH آلمان سرچشمه گرفته که نشان‌دهنده یک زیرساخت ابری متمرکز است.

در ۱۲ دسامبر، فعالیت مشابهی از همان ارائه‌دهنده میزبانی با همان اثر انگشت TCP شروع به بررسی نقاط پایانی Cisco SSL VPN کرد، به‌طوری‌که تعداد IP‌های حمله‌کننده منحصربه‌فرد از خط پایه عادی کمتر از ۲۰۰ به ۱,۲۷۳ مورد افزایش یافت. محققان تأکید می‌کنند که این فعالیت‌ها نشان‌دهنده حملات خودکار اعتبارسنجی (credential probing) هستند نه بهره‌برداری از آسیب‌پذیری‌ها. سخنگوی Palo Alto Networks تأیید کرد که شرکت از این فعالیت آگاه است و توصیه می‌کند کاربران از رمزهای عبور قوی و احراز هویت چندعاملی استفاده کنند. GreyNoise همچنین به مدیران توصیه می‌کند تا دستگاه‌های شبکه را بررسی کرده، تلاش‌های ورود غیرمنتظره را رصد کنند و IP‌های مخرب شناخته‌شده را مسدود نمایند.