Ataque massivo compromete 75 mil firewalls Fortinet: como proteger sua infraestrutura agora

O alerta é urgente: firewalls Fortinet sob ataque

Se você opera dispositivos Fortinet, a hora de agir é agora. Um ataque massivo de roubo de credenciais atingiu cerca de 75.000 firewalls FortiGate, comprometendo o acesso administrativo e VPN de corporações em 194 países. A falha não é apenas um alerta teórico; pesquisadores de segurança confirmaram que os dados vazados são legítimos e já estão sendo utilizados por agentes maliciosos.

A escala da brecha é alarmante: o incidente abrange aproximadamente metade de todos os firewalls Fortinet expostos à internet. Entre as organizações afetadas, constam nomes globais como Samsung, Lenovo, Oracle, FedEx e Comcast. O risco real é a movimentação lateral, permitindo que atacantes saiam do firewall e ganhem controle total sobre toda a rede corporativa interna.

Como o ataque funciona na prática

O modus operandi identificado envolve a interceptação de autenticação SSL VPN. Os atacantes utilizam clusters de GPUs para quebrar hashes de senhas e, uma vez dentro, realizam o pivô para ambientes Active Directory. Segundo relatos, a operação já processou bilhões de tentativas de credenciais contra milhares de alvos, incluindo servidores MSSQL.

Em casos confirmados, os invasores já conseguiram o controle total de infraestruturas, incluindo o roubo de documentos classificados de contratantes de defesa. O ponto crítico aqui é que muitos dos dispositivos comprometidos estavam com patches relativamente recentes, o que reforça a necessidade de camadas adicionais de proteção, como discutimos em nossa análise sobre vulnerabilidades em sandbox.

Checklist imediato de mitigação

Não espere por um comunicado oficial da sua equipe de TI ou do fabricante para validar a integridade do seu ambiente. Se você utiliza Fortinet, siga estes passos imediatamente:

• Rotacione todas as senhas: Mude imediatamente todas as credenciais de acesso às interfaces administrativas e VPN.
• Ative o MFA: A autenticação de múltiplos fatores é a barreira mais eficaz contra o uso de credenciais vazadas. Se não estiver ativa, priorize isso hoje.
• Auditoria de logs: Verifique acessos incomuns ou tentativas de conexão de IPs não reconhecidos em seus firewalls.
• Verificação de domínios: Monitore se sua organização consta em listas de vazamentos de credenciais circulando em fóruns de segurança.

O impacto na sua rotina de operações

Incidentes como este demonstram que a segurança de perímetro não é estática. A centralização da gestão de rede é fundamental para garantir que patches e configurações de segurança sejam aplicados de forma consistente. Para times que ainda gerenciam acessos e permissões de forma descentralizada ou em planilhas, plataformas como Orqueza ajudam a manter a visibilidade da operação em um só lugar, facilitando o controle e a governança.

A lição deste caso é clara: a segurança de rede exige vigilância constante e, principalmente, a suposição de que senhas podem ser vazadas a qualquer momento. Mantenha seus sistemas atualizados, mas nunca confie apenas na resistência do firmware.

Fonte: theregister.com