Operasi Qilin Ransomware baru -baru ini bergabung dengan serangan yang mengeksploitasi dua kerentanan Fortinet yang memungkinkan bypass otentikasi pada perangkat yang rentan dan menjalankan kode jahat dari jarak jauh.
Qilin (juga dilacak sebagai Phantom Mantis) muncul pada Agustus 2022 sebagai operasi ransomware-as-a-service (RAAS) dengan nama “Agenda” dan sejak itu mengklaim bertanggung jawab atas lebih dari 310 korban di situs kebocoran web yang gelap.
Daftar korbannya juga mencakup organisasi profil tinggi, seperti raksasa otomotif Yangfengraksasa penerbitan Lee Enterprises, Layanan Pengadilan Australia VictoriaDan penyedia layanan patologi synnovis. Insiden Synnovis berdampak Beberapa rumah sakit NHS utama di London, yang memaksa mereka Batalkan ratusan janji dan operasi.
Perusahaan Ancaman Intelijen Prodaft, yang melihat serangan ransomware Qilin yang baru dan sebagian otomatis ini menargetkan beberapa kelemahan Fortinet, juga mengungkapkan bahwa para aktor ancaman saat ini berfokus pada organisasi dari negara-negara berbahasa Spanyol, tetapi mereka mengharapkan kampanye untuk memperluas di seluruh dunia.
“Phantom Mantis baru-baru ini meluncurkan kampanye intrusi terkoordinasi yang menargetkan banyak organisasi antara Mei dan Juni 2025. Kami menilai dengan keyakinan moderat bahwa akses awal dicapai dengan mengeksploitasi beberapa kerentanan FortiGate, termasuk CVE-2024-21762, CVE-2024-55591, dan lainnya,” Kata propaft Dalam peringatan flash pribadi yang dibagikan dengan BleepingComputer.
“Pengamatan kami menunjukkan minat khusus pada negara-negara berbahasa Spanyol, sebagaimana tercermin dalam data yang disajikan dalam tabel di bawah ini. Namun, terlepas dari fokus regional ini, kami menilai bahwa kelompok terus memilih targetnya secara oportunistik, daripada mengikuti pola penargetan geografis atau berbasis sektor yang ketat.”
Salah satu kelemahan yang dilecehkan dalam kampanye ini, dilacak sebagai CVE-2024-55591, juga dieksploitasi sebagai zero-day oleh kelompok ancaman lain untuk melanggar firewall fortigate Sejauh November 2024. Operator ransomware Mora_001 juga menggunakannya menggunakan strain ransomware superblack Terkait dengan Geng Lockbit Cybercrime yang terkenal oleh para peneliti Forescout.
Kerentanan Fortinet kedua yang dieksploitasi dalam serangan ransomware qilin ini (CVE-2024-21762) ditambal pada bulan Februari, dengan CISA menambahkannya ke katalog kelemahan keamanan yang dieksploitasi secara aktif dan cacat keamanan yang aktif dan secara aktif dieksploitasi secara aktif dan secara aktif dieksploitasi secara aktif secara aktif secara aktif secara aktif secara aktif secara aktif memesan agen federal untuk mengamankan perangkat fortios dan fortiproxy mereka pada 16 Februari.
Hampir sebulan kemudian, Yayasan Shadowserver mengumumkan bahwa itu telah menemukan bahwa hampir 150.000 perangkat masih rentan terhadap serangan CVE-2024-21762.
Kerentanan keamanan Fortinet sering dieksploitasi (sering kali nol hari) Spionase Cyber kampanye dan untuk melanggar jaringan perusahaan di serangan ransomware.
Misalnya, pada bulan Februari, Fortinet diungkapkan itu Grup peretasan topan volt Cina Digunakan Dua Fortios SSL VPN Flaws (CVE-2022-42475 dan CVE-2023-27997) untuk menggunakan malware Custom Remote Access (tikus) kustom coathanger, yang sebelumnya telah digunakan untuk backdoor a Kementerian Pertahanan Belanda Jaringan Militer.
Mengapa timnya membuang manajemen tambalan manual
Patching digunakan untuk berarti skrip yang kompleks, berjam -jam, dan latihan api yang tak ada habisnya. Tidak lagi.
Dalam panduan baru ini, tines meruntuhkan bagaimana modern IT Orgs naik level dengan otomatisasi. Patch lebih cepat, mengurangi overhead, dan fokus pada pekerjaan strategis – tidak ada skrip kompleks yang diperlukan.
