美國聯(lián)邦調查局(FBI)剛剛通報了一起高級持續(xù)性威脅(APT)事件，可知黑客利用了未經修補的 Fortinet 網絡設備中的漏洞，對市級政府機構的網絡造成破壞。由 FBI 官網披露的行業(yè)警報可知，有關部門在 2021 年 5 月檢測到了入侵跡象。

資料圖(來自：Fortinet)

其實早在 2021 年 4 月打上了另一款 Fortinet 網絡設備的補丁之后，聯(lián)邦調查局就已經向美國私營部門和政府機構發(fā)出過類似的黑客攻擊預警。

當時 FBI 指出，發(fā)起高級持續(xù)性威脅(APT)的黑客組織，正在互聯(lián)網上大量掃描受 CVE-2018-13379、CVE-2020-12812 和 CVE-2019-5591 漏洞影響的 Fortinet 網絡設備。

遺憾的是，盡管預警在先，還是有黑客至少突破了一個組織的內部網絡。至少到 2021 年 5 月的時候，F(xiàn)BI 幾乎可以肯定有黑客攻擊了托管美國市級政府域名的網絡服務器。

在本次特殊的入侵行動中，攻擊者創(chuàng)建了一個名叫“elie”的后門賬戶，以從受感染的 Fortinet 虛擬專用網設備跳轉到受害者的內部網絡。

一旦獲得了受害者的內網訪問權限，黑客通常會立即創(chuàng)建更多的后門賬戶，以進一步控制相關域名、服務器、工作站、以及活動目錄之類的可訪問系統(tǒng)。

其中某些賬戶看起來與網絡上的其它現(xiàn)有賬戶類似，因而受害者無法通過命名規(guī)則來一眼揪出李鬼，但以下幾個賬戶的嫌疑還是相當高的：

• ellie
• WADGUtillityAccount

目前 FBI 正敦促組織機構再次對其 Fortinet 網絡設備加以修補，且官員們希望大家能夠比以往更嚴肅地對待此類安全警報。