Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale
Una massiccia campagna che ha coinvolto i dispositivi di Fortinet risultati esposti su Internet, sta attirando molta attenzione da parte della comunità di cybersecurity internazionale. L’operazione, è stata battezzata con il nome “FortiBleed”.
Anche se i numeri sono ancora in consolidamento, le ultime stime parlando di 320.000 firewall FortiGate potenzialmente nel mirino dei criminali informatici, attraverso i quali sono riusciti a validare con successo circa 75.000 credenziali associate ad interfacce di amministrazione e VPN SSL.
L’indagine è stata avviata 5 giorni fa dal ricercatore di sicurezza informatica Volodymyr “Bob” Diachenko , la quale è stata successivamente ripresa ed approfondita da due società di threat intelligence quali Hudson Rock e SOCRadar.
Hudson Rock ha inoltre pubblicato statistiche che mostrano come il maggior numero di dispositivi interessati si trovi in India, Stati Uniti, Taiwan, Messico, Turchia, Thailandia, Colombia, Malesia, Cile ed Emirati Arabi Uniti.
Secondo le informazioni che circolano in rete, la campagna sfrutta un meccanismo che consente agli attaccanti di espandere gli accessi compromessi in modo completamente autonomo.
Il modus operandi è semplice ma ha lo stesso tempo inquietante. Gli operatori scansionano la rete per individuare dispositivi Fortinet esposti su Internet e una volta rilevati, testano le credenziali utilizzando dei database che sono stati costruiti a partire da password recuperate da precedenti violazioni di sicurezza e dai dati raccolti tramite infostealer.
Ogni accesso riuscito viene registrato in un archivio e utilizzato per ulteriori attività offensive.
La caratteristica preoccupante dell’operazione è la sua natura ricorsiva, infatti, una volta ottenuto l’accesso a uno specifico firewall, gli attaccanti lo trasformano in un punto di osservazione della rete. Quindi Intercettano il traffico che lo attraversa per raccogliere ulteriori nuove credenziali. Queste vengono poi reinserite nel processo di scansione e verifica, creando un ciclo continuo di compromissione.
I numeri riportati sono enormi, si parla di oltre 1,16 miliardi di tentativi di autenticazione che sarebbero stati eseguiti contro più di 320.000 dispositivi FortiGate. Soc Radar (che nel momento in cui scriviamo riporta 437.000 dispositivi potenzialmente nel mirino dei criminali informatici), ha messo a disposizione un tool, attraverso il quale le organizzazioni possono verificare se i loro dispositivi siano a rischio.
Nelle intrusioni più avanzate, gli attaccanti avrebbero intercettato gli hash di autenticazione delle VPN SSL, che poi sono stati sottoposti al cracking mediante un cluster dedicato, il quale era composto da ben 45 GPU. Successivamente si sono mossi lateralmente all’interno delle infrastrutture compromesse e hanno raggiunto gli ambienti Active Directory.
Tra le organizzazioni coinvolte figurano grandi aziende come Samsung e Oracle. Diachenko avrebbe confermato compromissioni di reti in Giappone, Taiwan, Vietnam, Iraq e Turchia, inclusa la compromissione di un appaltatore della difesa turco collegato alla NATO, dove sarebbero stati sottratti documenti classificati.
Gli esperti raccomandano chi utilizza i dispositivi Fortinet di procedere immediatamente al reset di tutte le credenziali amministrative e VPN, oltre ad attivare l’autenticazione multifattore (MFA), limitare l’accesso alle sole interfacce di gestione e segmentare le reti interne oltre che verificare attentamente i log di accesso per analizzare eventuali attività anomale.
È uscito il sesto episodio di Betti-RHC, la serie a fumetti di Red Hot Cyber nata con l'obiettivo di trasformare la cybersecurity awareness in un'esperienza di formazione più semplice, coinvolgente e accessibile. Quello che è nato come un progetto editoriale innovativo è diventato negli anni un vero e proprio corso di cybersecurity awareness a fumetti, adottato da aziende e professionisti per sensibilizzare le persone sui rischi informatici attraverso storie, personaggi ed emozioni. In cinque anni di attività, la serie Betti-RHC ha raggiunto un risultato importante: circa 70.000 copie vendute, a testimonianza dell'interesse crescente delle organizzazioni verso nuovi strumenti per costruire una concreta cultura della sicurezza.
Il sesto episodio porta Betti dentro le nostre case, in un mondo "connesso", dove lampadine, telecamere, assistenti vocali, serrature, sensori ed elettrodomestici intelligenti promettono comfort e sicurezza, ma possono nascondere nuove e insidiose superfici di attacco. Attraverso una nuova avventura, Betti ci accompagna alla scoperta del mondo della domotica e dei dispositivi IoT, mostrando come la poca cautela nell'utilizzo di queste tecnologie possa trasformare oggetti quotidiani in porte d'accesso per chi vuole osservare, controllare o colpire.
Per accompagnare la crescita del progetto abbiamo realizzato il sito ufficiale di Betti-RHC, dove è possibile conoscere meglio la serie, gli episodi e il progetto di cybersecurity awareness sviluppato da Red Hot Cyber. L'obiettivo è continuare a portare la cultura della sicurezza fuori dai tradizionali percorsi formativi standard, utilizzando il linguaggio immediato del fumetto per parlare a dipendenti, professionisti e persone senza competenze tecniche. Per maggiori informazioni su Betti-RHC e sul sesto episodio “Open Mic” è possibile visitare il sito ufficiale: betti.redhotcyber.com.