FBI 与特勤局警告：FortiBleed 攻击仍在持续，受害者可能被锁在防火墙之外

美国联邦调查局（FBI）和特勤局（USSS）周二发布联合通告，称犯罪分子正利用与 FortiBleed 攻击活动相关的凭证，把机构锁在自家的 Fortinet 防火墙之外。通告援引 SOCRadar 的核实数据：194 个国家和地区的 86644 台设备已被攻陷。

攻击者针对暴露在公网的 FortiGate 防火墙和 SSL VPN 网关，利用以往泄露的凭证和窃密木马日志进行撞库和密码喷洒，再从被控设备提取密码哈希，用 GPU 集群离线破解。入侵后，他们会创建新账户，有时还删除或修改原有账户，以维持控制并横向移动。

通告指出，初始访问中间商已把这些网络访问权限转卖给勒索软件团伙，目前证据指向 INC/Lynx 和 Payload。两部门建议限制公网管理访问、终止现有管理和 VPN 会话、重置密码并启用抗钓鱼的多因素认证，同时提醒不要支付赎金。