![警惕！Fortinet防火墙漏洞遭勒索软件利用，多家企业被黑]( "警惕！Fortinet防火墙漏洞遭勒索软件利用，多家企业被黑")
3月19日消息，安全研究人员发现，与臭名昭著的LockBit团伙有关的黑客正利用Fortinet防火墙的两个漏洞，在多家企业网络中部署勒索软件。
Forescout Research的安全研究人员在上周发布的报告中表示，他们正在追踪的一个名为“Mora_001”的黑客组织，正通过Fortinet防火墙入侵企业网络，并部署其自研勒索软件“SuperBlack”。这些防火墙位于企业网络的边界，承担着“数字守门人”的角色。
其中一个被利用的漏洞为CVE-2024-55591。自2024年12月以来，攻击者已利用该漏洞对Fortinet客户的企业网络发起攻击。Forescout指出，Mora_001还在使用另一个漏洞CVE-2025-24472进行攻击。Fortinet已于今年1月发布了针对这两个漏洞的安全补丁。
Forescout威胁狩猎高级经理Sai Molige表示，该公司已调查了三起不同企业遭遇的入侵事件，但他们认为实际受害者可能远不止这些。
在其中一起已确认的攻击事件中，Forescout发现，攻击者会“有针对性地”加密存储敏感数据的文件服务器。
Molige进一步解释道：“攻击者仅在完成数据窃取后才启动加密，这与近年来勒索软件运营的趋势一致。他们更倾向于窃取数据，而非单纯破坏系统。”
Forescout还指出，Mora_001这一威胁组织展现出了“独特的作战特征”，并且与LockBit勒索软件团伙“关系密切”。后者在去年已遭美国当局打击。Molige透露，SuperBlack勒索软件是基于LockBit3.0恶意软件生成器开发的，而该生成器此前已被泄露。此外，Mora_001组织在其勒索信中提供的联系方式，与LockBit团伙使用的完全一致。
Molige进一步分析称：“这一联系可能意味着Mora_001要么是LockBit的附属组织，但采用了不同的作战方式；要么是一个与LockBit共享通信渠道的关联团伙。”
网络安全公司Arctic Wolf的威胁情报负责人Stefan Hostetler也观察到，CVE-2024-55591曾被黑客利用。他表示，Forescout的研究结果表明，攻击者正专门针对那些未能及时打补丁或强化防火墙安全配置的企业发起攻击。
Hostetler还提到，这些攻击中使用的勒索信，其风格与其他已知的勒索软件团伙（例如已解散的ALPHV/BlackCat）高度相似。
声明：除发布的文章无法追溯到作者并获得授权外，我们均会注明作者和文章来源。如涉及版权问题请及时联系我们，我们会在第一时间删改，谢谢！文章来源：安全内参、参考资料：techcrunch.com
![警惕！Fortinet防火墙漏洞遭勒索软件利用，多家企业被黑]( "警惕！Fortinet防火墙漏洞遭勒索软件利用，多家企业被黑")
原文始发于微信公众号（e安在线）：警惕！Fortinet防火墙漏洞遭勒索软件利用，多家企业被黑
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
点赞
https://cn-sec.com/archives/3862861.html
复制链接
复制链接
-
左青龙
- 微信扫一扫
-
-
右白虎
- 微信扫一扫
-
评论