VPN های SSL فورتی‌نت هدف موج جهانی حملات بروت فورس قرار گرفتند پیش از اینکه مهاجمان به FortiManager روی آورند

محققان امنیت سایبری از افزایش قابل توجه ترافیک حملات brute-force علیه دستگاه‌های Fortinet SSL VPN هشدار داده‌اند. بر اساس گزارش شرکت تهدیدات سایبری GreyNoise، این فعالیت هماهنگ در تاریخ ۳ اوت ۲۰۲۵ مشاهده شد که بیش از ۷۸۰ آدرس IP منحصربه‌فرد در آن شرکت داشتند. در ۲۴ ساعت گذشته نیز ۵۶ آدرس IP منحصربه‌فرد شناسایی شده است. تمامی این آدرس‌های IP به عنوان مخرب طبقه‌بندی شده‌اند و از کشورهای آمریکا، کانادا، روسیه و هلند منشأ گرفته‌اند، در حالی که اهداف حملات شامل آمریکا، هنگ‌کنگ، برزیل، اسپانیا و ژاپن بوده‌اند.

شرکت GreyNoise تأکید کرد که این حملات به طور مشخص پروفایل FortiOS را هدف قرار داده‌اند که نشان‌دهنده هدف‌گیری عمدی و دقیق SSL VPN های Fortinet است. این شرکت دو موج حمله متمایز را شناسایی کرده: یکی فعالیت طولانی‌مدت brute-force با امضای TCP واحد، و دیگری انفجار ناگهانی و متمرکز ترافیک با امضای TCP متفاوت که از ۵ اوت به بعد به جای FortiOS، سیستم FortiManager را هدف قرار داده است. بررسی عمیق‌تر داده‌های تاریخی نشان داده که در ماه ژوئن نیز افزایش مشابهی رخ داده که احتمالاً از یک شبکه خانگی یا پروکسی مسکونی آغاز شده است.