Посредник за първоначален достъп (initial access broker) работи съвместно с различни групи за откупен софтуер (ransomware) в глобална кампания.
ФБР предупреждава, че атаките за събиране на пароли „FortiBleed“ блокират достъпа на потребителите до защитните им стени
Превод и анализ на NodePoint News по материал на Cybersecurity Dive „FBI warns that FortiBleed credential-harvesting attacks are locking out firewall users“
Анализ на риска за България
Заплахата е с висок рисков потенциал за българските компании и институции, които използват устройства Fortinet FortiGate с публично достъпни VPN или административни интерфейси. Използването на откраднати данни за достъп позволява на киберпрестъпниците да поемат контрол над защитните стени и да ги използват като входна точка за последващи атаки с откупен софтуер.