功能
- 功能简介
- 更多系统
400-118-8335
400-118-8335
近日，一名网络黑客攻击者泄露了一份Fortinet虚拟专用网账户和密码列表，其中包括近50万用户数据信息。据了解，这些账户和密码是从2020年的一台设备上被盗的。
尽管威胁方声称被利用的Fortinet漏洞已被修复，但他们声称许多虚拟专用网证书仍然有效。
这是一个严重的数据泄漏事件，因为虚拟专用网络凭据可能允许威胁行为者访问网络来执行数据泄漏、安装恶意软件和执行勒索软件攻击。
Fortinet凭据列表是由一个名为“Orange”的威胁角色免费泄露的，他是新成立的RAMP黑客论坛的管理员，也是Babuk ransomware的前运营商。
经过巴布克帮派成员的争执，Orange分道扬镳，开始了RAMP，现在被认为是新Groove ransomware运营的代表。
9月8日，这位威胁行动者在RAMP论坛上创建了一个帖子，其中包含一个文件的链接，据称该文件包含数千个Fortinet虚拟专用网账户。
与此同时，Groove ransomware的数据泄露网站上出现了一篇帖子，也宣传了Fortinet虚拟专网的泄露。
两篇文章都指向Tor存储服务器上托管的一个文件，Groove团伙使用该文件托管被盗文件，迫使勒索软件受害者支付赎金。
BleepingComputer对该文件的分析显示，它包含超过12，856个设备的498，908个用户的虚拟专用网络凭据。
虽然我们没有测试任何泄露的凭据是否有效，但BleepingComputer可以确认我们检查的所有IP地址都是Fortinet虚拟专用网服务器。
高级英特尔的进一步分析显示，这些IP地址用于全球设备，其中2，959台设备位于美国，涉及中国的大量用户
克雷默兹在接受采访时表示，这些数据泄露是由利用富通网的CVE-2018-13379漏洞造成的。
一位网络安全行业人士表示，他们已经完成了法律验证，可以证明至少部分泄露的凭证是真实有效的。
目前还不清楚攻击者为什么要公开证书而不是自己使用，但据说这样做的目的是为了宣传RAMP黑客论坛，帮助Groove ransomware作为服务打开市场。
英特尔Vitali Kremez表示，“我们非常有信心，虚拟专用网络的SSL泄露很可能会推动新的RAMP ransomware论坛，并为那些想成为ransomware运营商的人提供“免费礼物”。Groove是一个相对较新的ransomware操作。目前，其数据泄露网站上只有一名受害者。然而，通过向网络犯罪社区提供免费礼物，他们可能希望招募其他威胁行为者加入其附属系统。
富通网虚拟专网服务器的管理员应该怎么做？
虽然凭据列表无法合法验证，但作为Fortinet虚拟专用网服务器的管理员，应该假设列出的很多凭据都是有效的，并采取积极的防范措施。
这些预防措施包括强制重置所有用户的密码以确保安全，以及检查您的日志以防止可能的入侵。如果有任何可疑之处，您应该立即确保安装了最新的补丁，进行更彻底的调查，并确保用户的密码被重置。
数据是网络运行的核心。随着大数据时代社会发展的加速，数据企业和个人数据在生产生活中不断传输和运营。数据也是网络攻击者用来敲诈的“筹码”。在许多重大勒索事件中，企业花费巨额赎金来确保数据安全。
筑牢安全防线：安企神企业助力特种设备机械企业数据防泄密解决方案
西安苛菲特机械设备有限公司 西安苛菲特机械设备有限公司致力于特种设备的发展，专业从事特种设备的研发、制造和销售。目前已成为有色冶金特种设备、大型船舶特种设备、煤化工特种设备的领军品牌，并在业内得到了“ 特种设备专家”的称号。公司以打造国内一流特种设备为使命，主要产品定型为高品质特种(高温、高压、高合金)流量控...
安企神软件——为中国铁道建筑集团有限公司筑牢数据防泄密系统
01公司介绍中国铁建是中国乃至全球最具实力、最具规模的特大型综合建设集团之一，入选世界500强企业、全球225家最大承包商之一等荣誉。公司以工程承包为主业，集勘察、设计、投融资、施工、设备安装、工程监理、技术咨询、外经外贸于一体，经营业务遍及除台湾省外全国31个省市（自治区）、世界20多个国家和地区，企业总资产820亿...
强化终端安全，安企神软件与涂料制造企业共创安全未来
西安经建油漆有限责任公司规模化、专业化、现代化涂料制造企业西安经建油漆有限责任公司，年涂料生产能力20万吨，为中国中西部实力较强、产能较大的涂料制造企业。公司成立伊始便积极承担起重点建设项目及国防军事工业、航空航天工业提供配套涂料科研开发及生产任务。多次受到中国航天科技集团总公司的通令嘉奖，为我国航天事业跻身世界前列做...
全球著名减震器制造商——天纳克携手安企神共筑安全制造新防线
天纳克(北京)汽车减振器有限公司天纳克（北京）汽车减振器有限公司成立于1995年，是天纳克在中国最早投资的合资企业。公司集设计、开发、生产及销售汽车减振器于一身。作为天纳克全球网络的一部分，能充分享受天纳克全球的技术积累经验和国际领先的设计理念，加之先进的生产设备和工艺技术。天纳克（北京）汽车减振器有限公司完全能保证为...
强强联合！安企神软件携手瀚颐共筑汽车行业终端安全防线
瀚颐上海汽车电子科技有限公司EAST瀚颐中国团队成立于2015年。是国际AUTOSAR软件联盟的研发伙伴单位。具备汽车电子硬件设计、软件开发、CAN网络集成、系统集成测试以及项目管理的全面研发能力。专注于汽车电子以及相关产业并拥有25年以上的专业经验，拥有来自于德国和中国业内专家和高管组成的顾问团队，并向全球汽车行业客...
