Los autores de los ataques «FortiBleed» bloquean el acceso de las víctimas a los dispositivos de Fortinet

La cam­pa­ña ma­li­cio­sa co­no­ci­da como For­ti­Bleed con­ti­núa vi­gen­te y los ata­can­tes están blo­quean­do el ac­ce­so de las or­ga­ni­za­cio­nes a sus equi­pos For­ti­net. Esta ope­ra­ción se di­ri­ge con­tra cor­ta­fue­gos y dis­po­si­ti­vos SSL VPN que tie­nen co­ne­xión a in­ter­net.

Las in­ves­ti­ga­cio­nes se­ña­lan que los res­pon­sa­bles uti­li­zan cre­den­cia­les pre­via­men­te ro­ba­das y ata­ques de fuer­za bruta para apo­de­rar­se de equi­pos con pro­tec­ción de­fi­cien­te. Di­ver­sas fuen­tes han con­fir­ma­do la afec­ta­ción de de­ce­nas de miles de apa­ra­tos dis­tri­bui­dos en nu­me­ro­sos paí­ses al­re­de­dor del mundo.

Un aviso con­jun­to emi­ti­do re­cien­te­men­te por agen­cias es­ta­dou­ni­den­ses ad­vier­te que los ci­ber­de­lin­cuen­tes im­pi­den que los pro­pie­ta­rios ac­ce­dan a sus pro­pios sis­te­mas al mo­di­fi­car con­tra­se­ñas y eli­mi­nar cuen­tas. Estas ac­cio­nes bus­can blo­quear a las víc­ti­mas, man­te­ner el con­trol sobre los equi­pos y fa­ci­li­tar el mo­vi­mien­to la­te­ral den­tro de las redes.

Para con­tra­rres­tar esta ame­na­za, las au­to­ri­da­des re­co­mien­dan iden­ti­fi­car los equi­pos afec­ta­dos, ex­pul­sar a los in­tru­sos, en­du­re­cer las me­di­das de se­gu­ri­dad y no­ti­fi­car los in­ci­den­tes. Asi­mis­mo, acon­se­jan res­trin­gir el ac­ce­so de ges­tión, ac­tua­li­zar cre­den­cia­les, im­ple­men­tar au­ten­ti­ca­ción mul­ti­fac­tor y re­vi­sar mi­nu­cio­sa­men­te las con­fi­gu­ra­cio­nes y los re­gis­tros del sis­te­ma.