产品功能
- 功能简介
- 更多系统
近日，一名网络黑客攻击者泄露了一份Fortinet虚拟专用网账户和密码列表，其中包括近50万用户数据信息。据了解，这些账户和密码是从2020年的一台设备上被盗的。
尽管威胁方声称被利用的Fortinet漏洞已被修复，但他们声称许多虚拟专用网证书仍然有效。
这是一个严重的数据泄漏事件，因为虚拟专用网络凭据可能允许威胁行为者访问网络来执行数据泄漏、安装恶意软件和执行勒索软件攻击。
Fortinet凭据列表是由一个名为“Orange”的威胁角色免费泄露的，他是新成立的RAMP黑客论坛的管理员，也是Babuk ransomware的前运营商。
经过巴布克帮派成员的争执，Orange分道扬镳，开始了RAMP，现在被认为是新Groove ransomware运营的代表。
9月8日，这位威胁行动者在RAMP论坛上创建了一个帖子，其中包含一个文件的链接，据称该文件包含数千个Fortinet虚拟专用网账户。
与此同时，Groove ransomware的数据泄露网站上出现了一篇帖子，也宣传了Fortinet虚拟专网的泄露。
两篇文章都指向Tor存储服务器上托管的一个文件，Groove团伙使用该文件托管被盗文件，迫使勒索软件受害者支付赎金。
BleepingComputer对该文件的分析显示，它包含超过12，856个设备的498，908个用户的虚拟专用网络凭据。
虽然我们没有测试任何泄露的凭据是否有效，但BleepingComputer可以确认我们检查的所有IP地址都是Fortinet虚拟专用网服务器。
高级英特尔的进一步分析显示，这些IP地址用于全球设备，其中2，959台设备位于美国，涉及中国的大量用户
克雷默兹在接受采访时表示，这些数据泄露是由利用富通网的CVE-2018-13379漏洞造成的。
一位网络安全行业人士表示，他们已经完成了法律验证，可以证明至少部分泄露的凭证是真实有效的。
目前还不清楚攻击者为什么要公开证书而不是自己使用，但据说这样做的目的是为了宣传RAMP黑客论坛，帮助Groove ransomware作为服务打开市场。
英特尔Vitali Kremez表示，“我们非常有信心，虚拟专用网络的SSL泄露很可能会推动新的RAMP ransomware论坛，并为那些想成为ransomware运营商的人提供“免费礼物”。Groove是一个相对较新的ransomware操作。目前，其数据泄露网站上只有一名受害者。然而，通过向网络犯罪社区提供免费礼物，他们可能希望招募其他威胁行为者加入其附属系统。
富通网虚拟专网服务器的管理员应该怎么做？
虽然凭据列表无法合法验证，但作为Fortinet虚拟专用网服务器的管理员，应该假设列出的很多凭据都是有效的，并采取积极的防范措施。
这些预防措施包括强制重置所有用户的密码以确保安全，以及检查您的日志以防止可能的入侵。如果有任何可疑之处，您应该立即确保安装了最新的补丁，进行更彻底的调查，并确保用户的密码被重置。
数据是网络运行的核心。随着大数据时代社会发展的加速，数据企业和个人数据在生产生活中不断传输和运营。数据也是网络攻击者用来敲诈的“筹码”。在许多重大勒索事件中，企业花费巨额赎金来确保数据安全。
如何删除电脑屏幕监控视频
摘要：电脑屏幕监控可以是一种有效的监测员工活动的方法，不过在一些情况下，有必要删除这些监控视频，以保护员工的隐私。本文将阐述如何删除电脑屏幕监控视频，包括从物理上删除、从计算机软件中删除、通过文件删除程序或通过专业数据恢复软件进行恢复。一、物理上删除首先要做的是将监控设备从电脑上分离。这可以通过拔掉监控设备的电源线或者...
中移在线终端安全管理平台
摘要：随着移动设备使用的普及，终端设备安全问题也越来越严重，特别是对于企业而言，终端设备安全是必须重点关注的问题。中移在线终端安全管理平台提供了一套完整的终端安全解决方案，使企业可以更加轻松地管理和保护终端设备的安全。一、安全管理中移在线终端安全管理平台提供了一套完整的终端安全管理方案，从设备的接入管理、配置管理、应用...
向日葵能不能监控电脑屏幕
摘要：本文旨在探讨向日葵软件是否能够监控电脑屏幕，引导读者对这一话题产生兴趣。向日葵是一款远程桌面控制软件，在远程运行任务、技术支持和虚拟化等方面起着重要的作用。然而，一些人担心向日葵是否能够监控电脑屏幕，并通过制作恶意软件窃取用户的敏感信息。本文将从四个方面对向日葵的监控能力进行详细阐述。一、向日葵的屏幕控制功能向日...
奇安信会监控电脑屏幕吗
摘要：奇安信是一家专注于网络安全的企业，其主要业务是为用户提供网络安全检测、防护和管理产品和服务。本文将以“奇安信会监控电脑屏幕吗”为中心，从多个方面对这个问题做详细的阐述。一、奇安信的监控功能1、组件奇安信的监控功能是由安全客户端组件实现的，这个组件负责采集用户计算机的安全数据并将其传输给奇安信的安全服务端。其中监控...
如何查看打印机打印过的文件记录？3个小妙招,教你轻松查看打印记录！
在日常办公中，你是否遇到过这些情况： 打印机突然“吞掉”了你的文件，却找不到打印记录？ 团队共用打印机，想知道是谁在何时打印了什么？ 公司需要审计打印行为，控制打印成本？ 别担心！查看打印机打印过的文件记录并非难事。 虽然大多数普通打印机不会自动保存详细日志，但通过一些巧妙的方法，我们依然可以“还原真相”...
400-666-2563 
售前热线
微信咨询
