Admin
Администратор
Кампания FortiBleed началась с массового подбора паролей и превратилась в цепочку атак, где захваченные межсетевые экраны собирали новые учётные данные для следующих взломов. В феврале злоумышленники начали сканировать интернет и перебирать пароли к различным сервисам, включая FortiGate. Первая утечка содержала данные почти от 74 000 устройств Fortinet. Получив права администратора, операторы подключались к FortiGate по SSH и запускали инструмент FortigateSniffer, который перехватывал трафик и искал пароли, хеши и другие секреты для входа. Полученные данные использовались для расширения доступа и продажи на форумах. Владельцам FortiGate рекомендуют сменить пароли, включить двухфакторную защиту и проверить журналы входов.
