Cisco предупредила о масштабных брутфорс-атаках, нацеленных на VPN-сервисы

Cisco сообщает о широкомасштабных атаках на VPN- и SSH-сервисы, нацеленные на устройства различных производителей, включая Cisco, CheckPoint, Fortinet, SonicWall и Ubiquiti, в разных странах мира. Эти атаки, начавшиеся 18 марта 2024 года, исходят из выходных узлов Tor и других средств анонимизации, а также прокси-серверов. По словам экспертов, успешные атаки могут привести к несанкционированному доступу к сети, блокировке учетных записей и отказу в обслуживании. Они охватывают широкий спектр устройств, однако не имеют конкретной цели или направленности на определенные отрасли или регионы. Индикаторы компрометации, включая IP-адреса злоумышленников и учетные данные, использованные в атаках, опубликованы на GitHub, хотя в настоящее время нет достаточных доказательств, связывающих атаки между собой или определенными группами злоумышленников.

Исследователи сообщают, что атакам активно подвергаются:

• Cisco Secure Firewall VPN;
• Checkpoint VPN;
• Fortinet VPN;
• SonicWall VPN;
• RD Web Services;
• Miktrotik;
• Draytek;
• Ubiquiti.