FBI e US Secret Service alertam para a campanha FortiBleed, que compromete firewalls Fortinet e VPNs em todo o mundo. Protege os teus sistemas com estas medidas.
Ameaça persistente em firewalls Fortinet
O FBI e o US Secret Service (USSS) emitiram um alerta conjunto, esta terça-feira, sobre a campanha de ataques conhecida como FortiBleed. Segundo as autoridades, cibercriminosos estão a explorar credenciais comprometidas para obter acesso não autorizado a firewalls FortiGate e gateways SSL VPN expostos à internet.
A investigação, que cita dados da SOCRadar, aponta para mais de 86.644 dispositivos comprometidos em 194 países. O objetivo dos atacantes é claro: manter a persistência no sistema, realizar movimentos laterais na rede e, em muitos casos, bloquear o acesso dos administradores legítimos através da eliminação ou alteração de palavras-passe das contas originais.
Como operam os atacantes
O método de intrusão baseia-se no uso de credenciais obtidas em fugas de dados anteriores e logs de infostealers. Os atacantes utilizam técnicas de credential stuffing e password spraying para aceder aos dispositivos. Uma vez dentro, extraem os hashes das palavras-passe e procedem à sua desencriptação offline, utilizando clusters de computação acelerados por GPU.
O alerta das autoridades norte-americanas destaca ainda a ligação direta entre o FortiBleed e grupos de ransomware, como o INC/Lynx e o Payload. Os atacantes utilizam o acesso inicial para vender o acesso às redes comprometidas a afiliados de ransomware.
Medidas de proteção recomendadas
Para organizações que utilizam equipamentos Fortinet, as autoridades recomendam as seguintes ações imediatas:
- Restringir o acesso de gestão a dispositivos expostos diretamente à internet.
- Terminar todas as sessões administrativas e de VPN ativas.
- Proceder à alteração imediata de todas as palavras-passe.
- Implementar autenticação multifator (MFA) resistente a phishing.
Embora o alerta se foque em infraestruturas globais, a natureza da ameaça exige que administradores de sistemas em Portugal verifiquem a integridade dos seus dispositivos Fortinet, garantindo que as versões de firmware estão atualizadas e que as políticas de acesso seguem as melhores práticas de segurança.
Fontes
Antes de comprares, compara no AHT Scan
Vê preços em várias lojas, promoções e histórico observado num único lugar.
Google Cloud antecipa cibersegurança em 2027 com foco em agentes autónomos e integridade de decisões
Git: 6 vulnerabilidades de segurança corrigidas. Atualize agora
Gemini 4 Carbon: A nova aposta da Google para agentes de desenvolvimento