Especialistas em segurança digital divulgaram nesta semana os detalhes de uma operação cibernética de grande escala que explorou vulnerabilidades em equipamentos de borda de redes empresariais. Os alvos principais foram os firewalls Fortinet, modelo FortiGate, e a solução GlobalProtect da Palo Alto Networks, ambos amplamente utilizados para proteger acessos remotos.
A campanha conseguiu acumular mais de 70 mil pares de usuário e senha, abrangendo organizações de diversos setores ao redor do mundo. Os investigadores identificaram que os invasores não se limitaram ao roubo de credenciais: depois de obter o acesso inicial, tentaram se aprofundar nas redes comprometidas, buscando expandir o controle sobre os sistemas.
As evidências coletadas apontam que dezenas de empresas foram alcançadas pela ação. As recomendações imediatas incluem a troca de todas as senhas expostas, a atualização dos firmwares dos dispositivos afetados e a revisão dos logs de acesso. As autoridades de segurança já foram notificadas e pedem que as organizações reforcem suas medidas de proteção para evitar novos comprometimentos.
Fonte: The Hacker News
