Lưu trữ — US — techcrunch
Tin tặc lợi dụng lỗ hổng trên firewall của Fortinet để phát tán ransomware
Nhóm hacker liên kết với băng nhóm LockBit đang khai thác các lỗ hổng tường lửa Fortinet (CVE-2024-55591 và CVE-2025-24472) để triển khai một loại mã độc ransomware được biết đến với tên gọi SuperBlack. Các nhà nghiên cứu bảo mật từ Forescout đã nhấn mạnh rằng các cuộc tấn công bắt đầu vào tháng 12 năm 2024, với thủ phạm đe dọa được gọi là 'Mora_001' nhắm vào dữ liệu doanh nghiệp nhạy cảm sau khi lấy đi. Các bản vá của Fortinet đã được phát hành vào tháng 1, nhưng không phải tất cả các công ty đều áp dụng chúng.
Điểm chính
- Các lỗ hổng CVE-2024-55591 và CVE-2025-24472 đã bị tấn công bởi các kẻ tấn công liên quan đến Mora_001.
- Các cuộc tấn công đã nhắm vào nhiều mạng doanh nghiệp kể từ tháng 12 năm 2024, dẫn đến triển khai ransomware.
- Forescout lưu ý rằng mã hóa dữ liệu chỉ xảy ra sau khi dữ liệu được trội, cho thấy một xu hướng giữa các nhà khai thác ransomware.
- Ransomware SuperBlack sử dụng các phương pháp phát triển từ malware LockBit 3.0.
- Bằng chứng cho thấy Mora_001 hoạt động chặt chẽ với băng nhóm LockBit, cho thấy mối quan hệ cộng sự tiềm năng.
- Fortinet đã phát hành các bản vá cho các lỗ hổng vào tháng 1, nhưng nhiều công ty đã không triển khai chúng.
Vì sao quan trọng
- Sự tăng của các vụ tấn công ransomware tương quan với việc tăng nguy cơ mà các tổ chức trên toàn cầu phải đối mặt với.
- Fortinet đã từng bị mục tiêu tấn công vì việc sử dụng phổ biến trong các công ty, khiến cho nó trở thành mục tiêu chính.
- Nhóm LockBit ransomware đã từng bị hành động của cảnh sát nhưng phương pháp của họ vẫn tồn tại trong các nhóm liên kết khác.
- Có một xu hướng phát triển trong lĩnh vực an ninh mạng xoay quanh việc rò rỉ dữ liệu trước khi mã hóa, được thấy trong các vụ tấn công từ các nhóm khác như ALPHV/BlackCat.
Việc khai thác các lỗ hổng của Fortinet bởi nhóm Mora_001 là một ví dụ cho sự đe dọa liên tục từ ransomware, đặc biệt là đối với các tổ chức bỏ qua việc cập nhật bảo mật kịp thời, nhấn mạnh sự quan trọng của các biện pháp an ninh mạng tích cực trong cảnh số hóa hiện nay.