هجمات FortiBleed تحجب المستخدمين عن أجهزة Fortinet
تواصل حملة FortiBleed الخبيثة استهداف أجهزة فورتينت المكشوفة عبر الإنترنت، حيث يُقدم المهاجمون على حجب المسؤولين الشرعيين وإغلاق حساباتهم الإدارية لتثبيت موطئ قدم لهم في الشبكات المستهدفة.
رضوان عبدالهاديمحرر وكاتب تقني
تفاصيل حملة FortiBleed المستمرة ضد أجهزة فورتينت
تستمر حملة سرقة بيانات الاعتماد والوصول المعروفة باسم FortiBleed في تصعيد خطورتها ضد المؤسسات، حيث تستهدف جدران الحماية FortiGate وأنظمة شبكات الاتصال الافتراضية الآمنة SSL VPN المكشوفة للشبكة العنكبيّة. وبحسب تحليل نُشر في SecurityWeek، فإن هذه الهجمات قد بدأت منذ شهر يونيو وتعتمد على بيانات اعتماد مُسربة مسبقاً وتقنيات التخمين الشامل لاختراق الأجهزة الضعيفة.
وقد أشار تقرير صادر عن BleepingComputer إلى أن الخترقين يلجؤون إلى استخراج بيانات المصادقة الإضافية من الأجهزة المخترقة، ومن ثم استخدام مجموعات معالجة رسومية لتكسير كلمات المرور المُشفرة بلا اتصال بالإنترنت، مما يسهل عليهم السيطرة الكاملة على البنى التحتية المتضررة.
أرقام واسعة النطاق لعمليات الاختراق العالمية
في غضون أسبوع واحد فقط منذ انطلاقها، طالت الهجمات آلاف الأنظمة، حيث تُظهر التقارير أن عدد الأجهزة المتأثرة قد تجاوز 86,000 جهاز ضمن نحو 190 دولة، وسط ترجيحات بوقوف جهات روسية متخصصة في الوساطة للوصول الأولي خلف هذه الحملة الواسعة. وقد وردت تفاصيل أوسع حول حجم الضرر عبر منصة SecurityWeek في متابعتها لواقعة تعريض اعتمادات نحو 86,000 جهاز فورتينت للخطر.
من جانبها، أكدت منصة التحليلات الأمنية SOCRadar رصدها لنحو 86,644 جهازاً مخترقاً في 194 دولة، مشددة على أن هذه الأرقام تمثل حصراً للأجهزة المؤكد اختراقها وليست مجرد تقديرات تعرض افتراضية، نظراً لبقاء تلك الأنظمة ضمن قائمة المخترقين لفترات طويلة.
تكتيكات حجب المسؤولين والحفاظ على التواجد
أصدرت وكالات إنفاذ القانون، بما فيها مكتب التحقيقات الفيدرالي والخدمة السرية الأمريكية، تحذيراً مشتركاً بشأن الأساليب العدائية التي يتبعها المهاجمون لتثبيت تمركزهم داخل شبكات الضحايا. ووفقاً للوثيقة الرسمية المشتركة، يقوم المخترقون بإنشاء حسابات إدارية جديدة واستخدام صلاحياتها إما لحذف الحسابات الأصلية للمؤسسات أو لتعديل كلمات مرورها.
يهدف هذا التكتيك بشكل أساسي إلى قطع أي قدرة للمؤسسة المتضررة على الوصول إلى أجهزتها وإدارتها، مما يتيح للمخترقين ضمان استمرارية وصولهم وتسهيل عملية الحركة الجانبية داخل بيئة العمل التقنية دون إزعاج من فرق الدفاع.
تحليلات الشركات وربط الحملة ببرمجيات الفدية
أوضح تقرير مفصل قدمته الشركة المطورة في تحليلها الأمني للاختراقات أن الجهات الخبيثة اعتمدت على استغلال بيانات الاعتماد المسربة مسبقاً بجانب تقنيات القوة الغاشمة للاستحواذ على الأجهزة ذات الحماية الضعيفة. ويمكن الاطلاع على المزيد من التفاصيل التقنية عبر مقال الاستجابة الشاملة المتاحة على موقع SecurityWeek.
علاوة على ذلك، أشارت تقارير تحليلية إلى ارتباط هذه الحملة الواسعة بعمليات برمجيات الفدية مثل INC وLynx ransomware، حيث يُستغل الوصول الأولي المحقق عبر أجهزة فورتينت كبوابة رئيسية لشن هجمات تخريبية وتشفير البيانات في المؤسسات المستهدفة.
إرشادات التخفيف والتصدّي للهجمات القائمة
دعت الجهات الأمنية الرسمية المؤسسات المتضررة إلى المسارعة في تحديد الأنظمة المخترقة، وعزل النطاق المتأثر، وطرد المهاجمين، مع ضرورة الإبلاغ الفوري عن الحوادث لتقليل الأضرار الناجمة عن الحملة المستمرة.
ولتقليص مساحة الهجوم ومواجهة هذه التهديدات بفاعلية، يُنصح بتقييد الوصول الإداري الخارجي، وإعادة تعيين كلمات مرور الشبكات الافتراضية وحسابات الإدارة بالكامل، وتفعيل المصادقة متعددة العوامل المقاومة للهجمات التصيدية، فضلاً عن مراجعة السجلات البرمجية وسجلات جدران الحماية بانتظام لرصد أي نشاط غير مألوف.
المصادر
- SecurityWeekFortiBleed Attackers Locking Victims Out of Fortinet Devices
- BleepingComputerFBI: Ongoing FortiBleed attacks lock out FortiGate VPN admins
تابع التسلسل الزمني
أخبار مرتبطة
إف بي آي يحجز نطاق Virtualine لاستضافته خدمات قرصنة غير قانونية
حجزت الشرطة الفيدرالية الأمريكية نطاق استضافة محصّن ضد الاختراق يدعم مجموعات الفدية وسرقة البيانات، بعد تلقيه ملايين الدولارات من أنشطة إجرامية.
تحذير طارئ من دروبال بشأن ثغرة حرجة في Commerce Core
أصدر فريق دروبال تحذيراً عاجلاً لمديري المواقع لتصحيح ثغرة تجاوز صلاحيات حرجة في وحدة Commerce Core التي تستخدمها آلاف المواقع وتتعرض لاستغلال نشط.
تحذير أمني من سيسكو بشأن ثغرة في بوابات البريد الإلكتروني
أصدرت شركة سيسكو تحذيراً تقنياً بشأن استغلال ثغرة أمنية حرجة في بوابات البريد الإلكتروني الآمنة Secure Email Gateway تتيح تنفيذ أوامر بصلاحيات الجذر.
تحذير أمني من فورتينيه بشأن ثغرة حرجة في فورتي ميل
أصدرت شركة فورتينيه تحذيراً أمنياً عاجلاً بشأن ثغرة خطيرة في واجهة إدارة فورتي ميل تُستغل في هجمات يوم الصفر لتنفيذ تعليمات برمجية دون إذن.
