El FBI emitió una alerta rápida el jueves después de que una oficina del gobierno local fuera atacada a través de vulnerabilidades de Fortinet a principios de este mes.
El comunicado decía que «un grupo de actores de APT seguramente explotó un dispositivo Fortigate para acceder a un servidor web que aloja el dominio para un gobierno municipal de EE. UU.».
«Los actores de APT probablemente crearon una cuenta con el nombre de usuario ‘elie’ para permitir aún más la actividad maliciosa en la red», según la alerta de destello blanco.
El FBI no dijo qué gobierno local fue atacado, pero la última publicación sigue a múltiples advertencias sobre ciberatacantes que explotan vulnerabilidades relacionadas con Fortinet.
«Hasta al menos mayo de 2021, el FBI y la CISA advirtieron previamente en abril de 2021 que los actores de APT habían obtenido acceso a dispositivos en los puertos 4443, 8443 y 10443 para Fortinet FortiOS CVE-2018-13379, y enumeraron dispositivos para FortiOS CVE- 2020-12812 y FortiOS CVE-2019-5591», dijo el FBI.
Al ingresar a los sistemas a través de las vulnerabilidades de Fortinet, los ciberdelincuentes o los estados-nación pueden «realizar la exfiltración de datos, el cifrado de datos u otras actividades maliciosas». El comunicado señaló que, según sus investigaciones, parece que los actores detrás del ataque se centran en explotar esta vulnerabilidad específica en lugar de atacar objetivos o industrias específicas.
Todas las vulnerabilidades enumeradas se relacionan con Fortinet FortiOS, un sistema operativo que es la columna vertebral de Fortinet Security Fabric. La compañía dijo que fue diseñado para ofrecer una mejor seguridad empresarial, implementaciones en la nube y redes centralizadas. Pero a pesar de las advertencias, parece que los grupos APT aún pueden aprovechar las vulnerabilidades.
En un comunicado a MarketingyPublicidad.es, Fortinet dijo que «CVE-2018-13379 es una vulnerabilidad antigua resuelta en mayo de 2019» para la que la empresa emitió inmediatamente un aviso de PSIRT. La compañía dijo que también «se comunicó directamente con los clientes y a través de publicaciones de blogs corporativos en múltiples ocasiones en agosto de 2019, julio de 2020 y nuevamente en abril de 2021 recomendando encarecidamente una actualización».
«También resuelta en 2019, CVE-2019-5591 es una vulnerabilidad más antigua, así como CVE-2020-12812, que se resolvió en julio de 2020. Si los clientes no lo han hecho, les instamos a implementar de inmediato la actualización y las mitigaciones». agregó la compañía.
Sean Nikkel, analista sénior de inteligencia sobre amenazas cibernéticas en Digital Shadows, señaló que todas las vulnerabilidades enumeradas en el aviso tienen al menos un año de antigüedad, lo que destaca la necesidad de que las instituciones gubernamentales mejoren la gestión de parches.
«Es bueno recibir un recordatorio porque no es solo el objetivo de los actores de amenazas de Fortinet. El uso de los principios de privilegios mínimos, la realización de actualizaciones y parches regulares, el uso de la segmentación de la red, el uso de copias de seguridad y el fortalecimiento de los procesos de inicio de sesión contribuyen en gran medida a proteger el patrimonio». Nikkel dijo. «Es seguro decir que la mayoría de los grupos criminales y las APT cuentan con que las empresas no sean excelentes para hacer todas estas cosas, y su éxito continuo solo resalta ese hecho».
