✨︎ Resumen (TL;DR):
- La campaña FortiBleed expuso las credenciales de acceso de más de 73,000 firewalls y puertas de enlace VPN de Fortinet.
- Los atacantes realizaron 1,160 millones de intentos de hackeo en 194 países, con México entre los más afectados.
- El grupo comprometió a gigantes corporativos como Samsung, Sony, Foxconn, Lenovo y Oracle.
La campaña de ciberataques bautizada como FortiBleed expuso las credenciales de acceso de más de 73,000 firewalls y VPN de Fortinet a nivel mundial, afectando a corporativos multinacionales y con México posicionado entre los países con mayor número de dispositivos comprometidos.
El analista de seguridad Volodymyr “Bob” Diachenko descubrió la campaña, que posteriormente fue detallada por la firma de ciberseguridad Hudson Rock. Los atacantes apuntaron a más de 320,000 dispositivos FortiGate, lanzando aproximadamente 1,160 millones de intentos de inicio de sesión distribuidos en 194 países.
Hudson Rock identificó exactamente 73,932 URLs únicas de firewalls asociadas a 21,632 dominios comprometidos. Por su parte, la firma SOCRadar confirmó de manera independiente la vulneración de más de 30,000 dispositivos. Las naciones que registran el mayor volumen de equipos afectados son India, Estados Unidos, Taiwán y México.
Sin exploits sofisticados: el descuido de contraseñas como vía de entrada
Los atacantes, identificados como un grupo de habla rusa que opera con múltiples células, no requirieron explotar vulnerabilidades desconocidas o de
