Admin
Администратор
Исследователи кибербезопасности раскрыли детали масштабной кампании, направленной на сетевые устройства, такие как файрволы Fortinet FortiGate и Palo Alto Networks GlobalProtect. По данным совместного расследования Group-IB и NyxLab, злоумышленники получили доступ к множеству организаций по всему миру и попытались углубить компрометацию, что привело к удалённому доступу и утечке данных. Угроза связана с хакерской группой k0t, также известной как CryptoFeel, Member19 и QazWsxShop. Эта группа впервые была замечена в октябре 2025 года и, вероятно, связана с группами вымогателей Qilin и The Gentlemen. Основной целью атак стали устройства в Азиатско-Тихоокеанском регионе, Латинской Америке, Европе и на Ближнем Востоке. Злоумышленники использовали уязвимости, такие как CVE-2025-64446 и CVE-2026-0257, для получения доступа к системам. После взлома они устанавливали удалённый доступ и похищали данные, включая учетные записи Active Directory и SMB. Эксперты рекомендуют организациям устранить упомянутые уязвимости и усилить защиту сетевых устройств.