Fortinet VPN 账户泄露事件及应对措施

Teh 更新时间 2024年12月17日

概述

最近，一名威胁行为者泄露了近500,000个Fortinet VPN的登录名和密码，这些信息据称是从可被利用的设备中提取的。尽管该漏洞已经修复，但泄露的VPN凭证可能仍然有效，这引发了网络安全领域的高度关注。

泄露事件详情

泄露来源
这份Fortinet凭证名单是由一名名为“Orange”的威胁行为者在新成立的RAMP黑客论坛上免费发布的。Orange曾是Babuk勒索软件操作的运营者，因内部争端而分裂出RAMP，现被认为与新的Groove勒索软件操作有关。

泄露内容
Orange在RAMP论坛上发布了一条信息，链接到一个包含数千个Fortinet VPN账户的文件。与此同时，Groove勒索软件的数据泄露网站也发布了类似的内容，推广Fortinet VPN的泄露信息。根据BleepingComputer的分析，这个文件包含了498,908个用户的VPN凭证，涉及12,856个设备。

安全风险

泄露的VPN凭证可能导致以下安全风险：

数据外泄：攻击者可以利用这些凭证访问网络，进行数据外泄。
恶意软件安装：攻击者可能会在网络中植入恶意软件。
勒索软件攻击：攻击者可通过这些凭证发起勒索软件攻击，要求受害者支付赎金。

应对措施

Fortinet VPN服务器管理员应采取的措施

强制重置用户密码
作为Fortinet VPN服务器的管理员，您应假设泄露的凭证中有许多是有效的，并采取相应的预防措施。强制重置所有用户密码是必要的步骤。
检查日志
定期检查服务器日志，寻找可能的入侵迹象。如果发现任何可疑活动，应立即采取行动。
安装最新补丁
确保您的设备已安装最新的安全补丁，以防止利用已知漏洞进行攻击。
进行深入调查
如果发现异常情况，应进行更全面的安全调查，确保系统安全。