Fortinet Firewall-ları Hədəf Alan Kiber Hücum: Məlum Parollar Böhranı
Dünyanın ən böyük şirkətləri tərəfindən istifadə edilən on minlərlə Fortinet firewall və VPN cihazı kiberhücuma məruz qalıb. Bu genişmiqyaslı hücum kampani
Fortinet Firewall-ları Hədəf Alan Kiber Hücum: Məlum Parollar Böhranı
Dünyanın ən böyük şirkətləri tərəfindən istifadə edilən on minlərlə Fortinet firewall və VPN cihazı kiberhücuma məruz qalıb. Bu genişmiqyaslı hücum kampaniyası "FortiBleed" adlandırılıb və hazırda da davam edir. İki tanınmış kibertəhlükəsizlik şirkəti, Hudson Rock və SOCRadar, bu həftə dərc etdikləri hesabatlarda hücumun təfərrüatlarını açıqlayıb.
Maraqlıdır ki, bu hücum heç bir naməlum zəiflikdən istifadə etmir. Hackerlər sadəcə olaraq şirkətlərin firewall parollarını dəyişməməsindən və internetə açıq sistemlər üçün istifadə etdikləri giriş məlumatlarının artıq hackerlerə məlum olmasından yararlanır. Bu, kibertəhlükəsizlik sahəsində ən sadə, lakin ən təsirli hücum üsullarından biridir.
Hücum Necə İşləyir?
Hücum prosesi olduqca sadə və avtomatlaşdırılmış şəkildə qurulub. Hackerlər ilk növbədə avtomatik alətlərdən istifadə edərək internetdə açıq olan Fortinet firewall və VPN cihazlarını aşkarlayır. Daha sonra, əvvəlcədən məlum olan parol siyahılarından istifadə edərək bu cihazlara daxil olurlar.
SOCRadar-ın hesabatında proses belə izah olunur: "Cihaz ələ keçirildikdən sonra hackerler onu dinləmə məntəqəsi kimi istifadə edir. Onlar trafiki izləyir və əlavə giriş məlumatlarını toplayır. Toplanan yeni parollar dərhal skanerə əlavə olunur və daha çox cihazın ələ keçirilməsi üçün istifadə olunur. Sistem öz-özünü qidalandırır."
Bu o deməkdir ki, bir dəfə sındırılan firewall vasitəsilə hackerler həmin şirkətin digər sistemlərinə də giriş əldə edə bilər. Hücumun ən təhlükəli tərəfi də məhz budur.
Hədəfə Alınan Şirkətlər və Ölkələr
Hudson Rock-ın məlumatına görə, 73 mindən çox unikal Fortinet URL-si sındırılıb. SOCRadar isə 30 mindən çox cihazın ələ keçirildiyini bildirir. Sındırılan şirkətlər arasında dünyaca məşhur brendlər var:
- Accenture
- Comcast
- Foxconn
- Lenovo
- Oracle
- Samsung
- Siemens
- PwC
Hücumdan ən çox zərər çəkən ölkələr Hindistan, ABŞ, Tayvan və Meksikadır. Lakin qurbanlar bütün dünyada mövcuddur. Sektorlar üzrə ən çox təsirlənənlər isə İT xidmətləri, tikinti materialları və telekommunikasiya şirkətləridir. SOCRadar-ın məlumatına görə, dövlət qurumları da hücumun hədəfləri arasındadır.
Hücumun Arxa Planı
Hər iki kibertəhlükəsizlik şirkəti hücumun arxasında rusdilli bir qrupun olduğunu ehtimal edir. Fortinet şirkəti isə hələlik bu məsələ ilə bağlı açıqlama verməyib. Müstəqil təhlükəsizlik tədqiqatçısı Kevin Beaumont məlumatların həqiqiliyini təsdiqləyib.
Son illərdə Fortinet cihazlarına qarşı bir neçə hücum kampaniyası olub. Lakin onların əksəriyyəti sistemlərdəki zəifliklərdən istifadə edirdi. Bu dəfəki hücum daha sadə üsulla - sızan parollarla həyata keçirilir.
Azərbaycan Şirkətləri Üçün Tövsiyələr
Bu hücum Azərbaycandakı şirkətlər üçün də ciddi xəbərdarlıqdır. Fortinet firewall istifadə edən qurumlar aşağıdakı tədbirləri dərhal görməlidir:
- Bütün firewall və VPN cihazlarının parollarını dəyişdirin
- Güclü və unikal parollardan istifadə edin
- İki faktorlu autentifikasiyanı aktivləşdirin
- Cihazlarınızı mütəmadi olaraq yeniləyin
- Şəbəkə trafikini izləyin və anormal fəaliyyətləri aşkarlayın
- İşçilərinizi kibertəhlükəsizlik mövzusunda təlimləndirin
Unutmayın ki, ən qabaqcıl təhlükəsizlik sistemi belə, sadə insan səhvləri səbəbindən zərərli ola bilər. Parollarınızı mütəmadi dəyişdirmək və güclü paroldan istifadə etmək ən sadə, lakin ən təsirli müdafiə üsuludur.
FortiBleed kampaniyası göstərir ki, kiberhücumlar getdikcə daha mürəkkəbləşsə də, ən böyük təhlükə hələ də insan faktorudur. Şirkətlər texnoloji təhlükəsizlik tədbirləri ilə yanaşı, işçilərin maarifləndirilməsinə də xüsusi diqqət yetirməlidir.