Haker tvrdi da posjeduje neovlašteni pristup Fortinet VPN-ovima preko 50 organizacija u Sjedinjenim Državama.
Alarmantna objava objavljena je putem objave na dark webu, gdje sajber kriminalac nudi ovaj nedozvoljeni pristup za pozamašnu cijenu od 7.500 dolara.
Vijest je izazvala šok u zajednici sajber sigurnosti , izazivajući zabrinutost zbog ranjivosti u široko korištenim sigurnosnim sistemima.
Kompromis RDP pristupa i administratorskih privilegija
Tvrdnje hakera ne završavaju VPN pristupom.
On također tvrdi da ima pristup protokolu Remote Desktop Protocol (RDP) i administrativne privilegije za neke od ugroženih organizacija.
Ovaj nivo pristupa mogao bi omogućiti napadaču da izvrši naredbe, instalira zlonamjerni softver i eksfiltrira osjetljive podatke, što predstavlja značajan rizik za pogođene entitete.
Prodaja takvog pristupa na mračnom webu naglašava sve veću sofisticiranost i odvažnost sajber kriminalaca.
Implikacije ovog breach-a su duboke.
Organizacije koje se oslanjaju na Fortinet VPN za siguran daljinski pristup moraju odmah ponovo procijeniti svoje sigurnosne protokole.
Stručnjaci za sajber sigurnost preporučuju provođenje temeljnih revizija VPN konfiguracija, nametanje višefaktorske autentifikacije i praćenje mrežnog prometa radi neuobičajenih aktivnosti.
Osim toga, organizacije bi trebale ostati informisane o najnovijim obavještajnim podacima o prijetnjama i osigurati da su njihovi sistemi zakrpljeni i ažurirani.
Ovaj incident naglašava kritičnu potrebu za snažnim mjerama sajber bezbjednosti i važnost proaktivnog otkrivanja prIjetnji i strategija odgovora.
Kako sajber prijetnje nastavljaju da se razvijaju, organizacije moraju ostati budne i prilagodljive kako bi zaštitile svoju digitalnu imovinu i zadržale povjerenje svojih dionika.
