Trung tâm An ninh Mạng Quốc gia (NCSC) vừa đưa ra các khuyến cáo khẩn cấp đối với các tổ chức và doanh nghiệp đang sử dụng dịch vụ của Fortinet, sau khi phát hiện một chiến dịch tấn công mạng có quy mô toàn cầu nhắm vào các thiết bị tường lửa và cổng VPN. Theo ghi nhận, các cổng FortiGate và VPN kết nối Internet đã trở thành mục tiêu nhắm tới, với một số dấu hiệu cho thấy có thể gây ra ảnh hưởng tại Vương quốc Anh.
Cuộc tấn công diễn ra sau khi các tác nhân đe dọa thực hiện các thủ đoạn tấn công vét cạn (brute-force), dùng từ điển và nhồi nhét thông tin xác thực (credential stuffing) nhằm khai thác các cổng thông tin trực tuyến. Trong đó, kỹ thuật nhồi nhét thông tin xác thực cho phép kẻ tấn công lợi dụng các mật khẩu đã bị đánh cắp từ một dịch vụ web này để xâm nhập vào tài khoản trên các dịch vụ khác, tận dụng thói quen sử dụng lại một tổ hợp tên đăng nhập và mật khẩu của người dùng.
Trước mối đe dọa này, NCSC yêu cầu các tổ chức đang sử dụng những sản phẩm kể trên phải đặt ưu tiên hàng đầu cho việc điều tra xem hệ thống của mình có bị ảnh hưởng hay không. Các đơn vị cần nhanh chóng tuân thủ các hướng dẫn giảm thiểu rủi ro để bảo vệ hạ tầng mạng. Đối với các tổ chức tại Vương quốc Anh đang sử dụng thiết bị biên của Fortinet có bật tính năng SSL VPN, cơ quan chức năng khuyến nghị cần tiến hành kiểm tra các hoạt động có dấu hiệu độc hại trên thiết bị, đồng thời giám sát chặt chẽ hệ thống mạng nhằm phát hiện những biểu hiện bất thường.
Bên cạnh đó, Fortinet cũng đã công bố một bài viết trên blog nhằm cung cấp các phân tích chi tiết cùng hướng dẫn xử lý kỹ thuật. Các tổ chức được khuyên nên sử dụng một trong các công cụ kiểm tra tài sản FortiBleed cho mọi tên miền có khả năng bị ảnh hưởng. Dịch vụ Cảnh báo sớm (Early Warning) của NCSC cung cấp các thông báo miễn phí về hoạt động độc hại cho các tổ chức tại Anh, mang lại khoảng thời gian quan trọng để phát hiện và ngăn chặn kịp thời các sự cố mạng. Một khuyến cáo chung được đưa ra cùng với các đối tác quốc tế cũng nhấn mạnh rằng các tổ chức thuộc nhiều lĩnh vực khác nhau trên toàn cầu đang trở thành mục tiêu tấn công mã độc.
