{"id":2967,"date":"2021-09-20T08:14:11","date_gmt":"2021-09-20T13:14:11","guid":{"rendered":"https:\/\/www.itechsas.com\/blog\/?p=2967"},"modified":"2021-09-20T08:14:11","modified_gmt":"2021-09-20T13:14:11","slug":"filtran-contrasenas-de-500-000-cuentas-vpn-de-fortinet","status":"publish","type":"post","link":"https:\/\/www.itechsas.com\/blog\/ciberseguridad\/filtran-contrasenas-de-500-000-cuentas-vpn-de-fortinet\/","title":{"rendered":"Filtran contrase\u00f1as de 500.000 cuentas VPN de Fortinet"},"content":{"rendered":"\n

Desde el laboratorio de investigaci\u00f3n de\u00a0ESET Latinoam\u00e9rica<\/strong>\u00a0se env\u00eda alerta sobre una reciente publicaci\u00f3n de informaci\u00f3n sensible con contrase\u00f1as de usuarios de Fortinet.<\/p>\n\n\n\n

Recientemente se publicaron noticias<\/a> sobre un actor malicioso que filtr\u00f3 un listado de casi 500.000 credenciales (usuario y password) asociados con dispositivos FortiGate SSL-VPN (Fortinet) que se vieron afectados por la vulnerabilidad CVE-2018-13379<\/a> hace m\u00e1s de dos a\u00f1os.<\/p>\n\n\n\n

El listado de credenciales fue filtrado de manera gratuita por un actor cibercriminal en el reci\u00e9n lanzado foro de la Dark Web \u00abRAMP\u00bb y que adem\u00e1s est\u00e1 relacionado con el ransomware Babuk.<\/p>\n\n\n\n

Es importante remarcar, que a pesar de que esta informaci\u00f3n pudo haber sido robada hace m\u00e1s de un a\u00f1o, es probable que muchas credenciales sigan en uso, inclusive en los dispositivo ya parcheados, si no se hicieron los cambios respectivos en los sistemas.<\/p>\n\n\n\n

M\u00e1s recientemente fue publicada una lista parcial de +23000 activos<\/a> posiblemente comprometidos. Desde el equipo de Investigaci\u00f3n de ESET Latinoam\u00e9rica se analiz\u00f3 el listado publicado y se lograron identificar que al menos 3000 de las IPs publicadas correspond\u00edan a pa\u00edses de la regi\u00f3n.<\/p>\n\n\n\n

\"\"\/<\/figure>\n\n\n\n

La publicaci\u00f3n de esta informaci\u00f3n debe tomarse en consideraci\u00f3n como una alerta cr\u00edtica<\/strong>, ya que las credenciales robadas podr\u00edan permitir que actores cibercriminales accedan a la red utilizando diferentes vectores de propagaci\u00f3n para realizar actividades de ciberespionaje, filtraci\u00f3n de datos y\/o instalaci\u00f3n de ransomware.<\/p>\n\n\n\n

Desde el equipo de Investigaci\u00f3n de ESET se recomienda a las empresas que utilizan este tipo de dispositivos las siguientes acciones:<\/p>\n\n\n\n

  1. Actualizar inmediatamente los dispositivos afectados a la \u00faltima versi\u00f3n disponible que provea el fabricante (Fortinet).<\/li>
  2. Tratar todas las credenciales relacionadas al software VPN de Fortinet como potencialmente comprometidas al realizar un restablecimiento de contrase\u00f1a en toda la organizaci\u00f3n.<\/li>
  3. Implementar un segundo factor de autenticaci\u00f3n<\/a> ayudar\u00e1 a mitigar el abuso de cualquier credencial comprometida.<\/li>
  4. Notificar a los usuarios para explicarles el motivo del restablecimiento de la contrase\u00f1a y solicitar que verifiquen si la misma aparece en servicios como \u201dHave I been Pwned<\/a>\u201d. Existe la posibilidad de que, si las contrase\u00f1as se han reutilizado para otras cuentas estas puedan ser aprovechadas mediante ataques de relleno de credenciales<\/a>.<\/li><\/ol>\n\n\n\n

    Recuerden que cualquier actividad sospechosa con respecto de estas campa\u00f1as maliciosas, la pueden enviar a la casilla de correo\u00a0samples@eset-la.com<\/a><\/p>\n\n\n\n

    \"\"<\/a><\/figure><\/div>\n\n\n\n

    Digital Defense<\/strong>\u00a0es la mejor plataforma de evaluaci\u00f3n de amenazas y gesti\u00f3n de vulnerabilidades nativa en la nube, construida para facilitar su uso, comprometida con el m\u00e1s alto nivel de rendimiento y precisi\u00f3n.<\/p>\n\n\n\n

    Clic para probar Digital Defense<\/a><\/h2>\n","protected":false},"excerpt":{"rendered":"

    Desde el laboratorio de investigaci\u00f3n de\u00a0ESET Latinoam\u00e9rica\u00a0se env\u00eda alerta sobre una reciente publicaci\u00f3n de informaci\u00f3n sensible con contrase\u00f1as de usuarios de Fortinet. Recientemente se publicaron noticias sobre un actor malicioso que filtr\u00f3 un listado de casi 500.000 credenciales (usuario y password) asociados con dispositivos FortiGate SSL-VPN (Fortinet) que se vieron afectados por la vulnerabilidad CVE-2018-13379 hace m\u00e1s de dos…<\/p>\n","protected":false},"author":1,"featured_media":2969,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[23],"tags":[355,354,357,356],"class_list":["post-2967","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-ciberseguridad","tag-contrasenas","tag-filtracion-2","tag-fortinet","tag-vpn"],"nelio_content":{"autoShareEndMode":"never","automationSources":{"useCustomSentences":false,"customSentences":[]},"efiAlt":"","efiUrl":"","followers":[],"highlights":[],"isAutoShareEnabled":true,"networkImageIds":[],"permalinkQueryArgs":[],"series":[],"suggestedReferences":[]},"_links":{"self":[{"href":"https:\/\/www.itechsas.com\/blog\/wp-json\/wp\/v2\/posts\/2967","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.itechsas.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.itechsas.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.itechsas.com\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.itechsas.com\/blog\/wp-json\/wp\/v2\/comments?post=2967"}],"version-history":[{"count":0,"href":"https:\/\/www.itechsas.com\/blog\/wp-json\/wp\/v2\/posts\/2967\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.itechsas.com\/blog\/wp-json\/wp\/v2\/media\/2969"}],"wp:attachment":[{"href":"https:\/\/www.itechsas.com\/blog\/wp-json\/wp\/v2\/media?parent=2967"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.itechsas.com\/blog\/wp-json\/wp\/v2\/categories?post=2967"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.itechsas.com\/blog\/wp-json\/wp\/v2\/tags?post=2967"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}