Рускоезичен брокер за първоначален достъп (IAB), воден от финансови облаги, се смята, че стои зад мащабна операция за събиране на идентификационни данни, известна като FortiBleed. Тази кампания е насочена към над 430 000 защитни стени FortiGate в световен мащаб.
Кампанията, активна от февруари 2026 г., включва следните дейности:
- Събиране на списъци с идентификационни данни
- Търсене на изложени услуги
- Атаки с груба сила (brute-force) срещу достъпни системи
- Внедряване на персонализиран софтуер