Кампания FortiBleed собрала учётные данные 86 тысяч устройств Fortinet

FortiBleed, выявленная в 2026 году, — кампания по сбору учётных данных, нацеленная на открытые в интернет межсетевые экраны FortiGate и шлюзы SSL VPN, то есть точки удалённого подключения. По данным The Hacker News от 7 октября, к 19 июня злоумышленники накопили действующие учётные данные 86 644 устройств в 194 странах. По данным BleepingComputer, при первом обнаружении речь шла о 73 932 адресах межсетевых экранов. По данным The Record, как минимум 12 организаций были взломаны и зашифрованы вымогателями.

В 2026 году кампания опирается не на новую уязвимость в ПО, а на старые и утёкшие пароли. По данным BleepingComputer, злоумышленники используют слитые пароли и журналы инфостилеров, дополняя их 2 приёмами: массовой подстановкой паролей, утёкших с других сайтов, и перебором распространённых паролей по множеству учётных записей. Захваченные хеши паролей взламывают 2 открытыми инструментами, Hashcat и Hashtopolis, на распределённых GPU-кластерах. По данным The Hacker News, одна из составляющих уязвимости — устаревший способ хранения паролей SHA-256; ФБР рекомендует перевести пароли администраторов на PBKDF2.

Как сообщил BleepingComputer 7 октября, злоумышленники создают новую учётную запись администратора, удаляют существующих администраторов и блокируют организациям доступ к собственным устройствам. По данным The Record, предупреждение последовало за июньским предупреждением CISA 2026 года и более ранними предупреждениями британских властей. По данным The Record, злоумышленники оставили свой серверный бэкенд открытым; The Hacker News описывает увиденную через него правоохранителями операцию в 5 этапов. 7 октября ФБР и Секретная служба призвали проверить все учётные записи Fortinet, сбросить пароли и закрыть открытые административные VPN-сессии.