Tehdit aktörleri, Pazartesi günü bir danışmanlıkta uyardı.
Uzaktan erişim tüm kontrol noktası ağ güvenlik duvarlarına entegre edilmiştir. VPN istemcileri aracılığıyla kurumsal ağlara erişim için istemciden saha VPN olarak yapılandırılabilir veya web tabanlı erişim için bir SSL VPN portalı olarak ayarlanabilir.
Check Point, saldırganların, ihlalleri önlemek için sertifika kimlik doğrulaması ile kullanılması gereken güvensiz yalnızca şifre kimlik doğrulaması kullanarak eski yerel hesaplarla güvenlik ağ geçitlerini hedeflediğini söylüyor.
"Son zamanlarda çeşitli siber güvenlik satıcıları da dahil olmak üzere uzlaşmış VPN çözümlerine tanık olduk. Bu olaylar ışığında, Check Point müşterilerinin VPN'lerine yetkisiz erişim elde etme girişimlerini izliyoruz. 24 Mayıs 2024'e kadar az sayıda giriş denemesi belirledik. Şirket, sadece önerilmemiş şifre kimlik doğrulama yöntemine dayanarak eski VPN yerel hesapları kullanarak, "dedi.
"Bu tür 3 girişim gördük ve daha sonra topladığımız özel ekiplerle daha fazla analiz ettiğimizde, potansiyel olarak aynı model olduğuna (aynı sayı etrafında) inandığımızı gördük. Yani - küresel olarak birkaç deneme dışında birkaç deneme Bir kontrol noktası sözcüsü BleepingComputer'a verdiği demeçte, bir eğilimi ve özellikle- başarısız olmasını sağlamak için oldukça basit bir yol olduğunu anlamak için yeterli.
Devam eden bu saldırılara karşı savunmak için Check Point, müşterileri Quantum Güvenlik Ağ Geçidi ve CloudGuard Network Güvenlik Ürünleri ve Mobil Erişim ve Uzaktan Erişim VPN yazılım bıçaklarında bu tür savunmasız hesapları kontrol etmeleri konusunda uyardı.
Müşterilere, kullanıcı kimlik doğrulama yöntemini daha güvenli seçeneklerle (bu destek belgesindeki talimatları kullanarak) değiştirmeleri veya güvenlik yönetimi sunucusu veritabanından savunmasız yerel hesapları silmeleri önerilir.
Şirket ayrıca, tüm yerel hesapların bir şifre ile kimlik doğrulamasını engelleyecek bir güvenlik ağ geçidi hotfix yayınladı. Kurulumdan sonra, sadece şifre zayıf kimlik doğrulamasına sahip yerel hesapların uzaktan erişim VPN'sine giriş yapması engellenecektir.
Müşteriler, bu destek makalesinde VPN'lerinin güvenliğini artırma hakkında daha fazla bilgi bulabilir ve bu da yetkisiz erişim girişimlerine yanıt verme konusunda rehberlik paylaşırlar. "24 Mayıs'a kadar.
Check Point, VPN cihazlarının son aylarda devam eden saldırılarda hedeflendiğini uyaran ikinci şirkettir.
Nisan ayında Cisco, Cisco, Check Point, Sonicwall, Fortinet ve Ubiquiti cihazlarında VPN ve SSH hizmetlerini hedefleyen yaygın kimlik bilgisi kaba saldırı saldırıları konusunda da uyardı.
Bu kampanya, Tor çıkış düğümlerinden kaynaklanan ve bloklardan kaçmak için çeşitli diğer anonimleştirme araçları ve vekilleri kullanan saldırılarla 18 Mart 2024'te başladı.
Bir ay önce Cisco, muhtemelen birinci aşama keşif faaliyetinin bir parçası olan uzaktan erişim VPN (RAVPN) hizmetlerini çalıştıran Cisco güvenli güvenlik duvarı cihazlarını hedefleyen bir şifre püskürtme saldırıları dalgası konusunda uyardı.
Güvenlik araştırmacısı Aaron Martin, bu etkinliği, bulut hizmetleri ve konut ağları arasında en az 20.000 IP adresi kontrol eden "Brutus" olarak adlandırdığı belgesiz bir kötü amaçlı yazılım botnetiyle ilişkilendirdi.
Geçen ay şirket ayrıca, UAT4356 (AKA Storm-1849) devlet destekli hackleme grubunun, Cisco Adaptif Güvenlik Cihazında (ASA) ve Firepower Tehdit Savunma (FTD) güvenlik duvalarını dünya çapında ihlal etmek için sıfır günlük böcekleri kullandığını açıkladı. En azından Kasım 2023'te Arcanedoor olarak izlenen bir siber-ihale kampanyasında.
GÜNCELLEME 27 Mayıs 14:28: EDT: Kontrol noktası ifadesi eklendi.
FBI, perakende şirketleri hedefleyen hediye kartı sahtekarlığı yüzüğünü uyarıyor
VPN ihlali üzerinden 10 milyon dolar ceza ödemek için kıtalararası değişim
Rockwell Automation, yöneticileri ICS cihazlarını çevrimdışı almaları konusunda uyarıyor
Norveç, ihlalleri önlemek için SSL VPN'nin değiştirilmesini önerir
Microsoft, Nisan Windows güncellemelerinin neden olduğu VPN hatalarını düzeltir
Kaynak: Bleeping Computer