2026-10-22
K0TハッカーがFortiGate、FortiWeb、Palo Alto GlobalProtectを狙った認証情報盗難キャンペーン
K0Tハッカーによる広範なキャンペーンが、FortiGate、FortiWeb、Palo Alto GlobalProtectの機器を標的にして認証情報を盗み、持続的なアクセスを確立し、企業データを流出させることを目的としています。この調査では、70,000以上の露出した認証情報が特定され、FortiBleedクラスターとの潜在的な関連性が示唆されています。攻撃者は、FOFAやZoomEyeなどのサービスを利用してターゲットリストを作成し、VPNやファイアウォールのインフラを優先的に狙っています。特にアジア太平洋地域とラテンアメリカが被害者ドメインの大部分を占めています。
メトリクス
このニュースのスケール度合い
6.0
/10
インパクト
8.0
/10
予想外またはユニーク度
6.0
/10
脅威に備える準備が必要な期間が時間的にどれだけ近いか
8.0
/10
このニュースで行動が起きる／起こすべき度合い
8.0
/10
主なポイント
- ✓ K0Tハッカーは、FortiGate、FortiWeb、Palo Alto GlobalProtectを狙った認証情報盗難キャンペーンを展開しています。
- ✓ 攻撃者は、特定の業界ではなく、露出したVPNやファイアウォールインフラを優先的に標的にしています。
社会的影響
- ! 企業のデータ流出は、顧客の信頼を損なう可能性があり、長期的な影響を及ぼすことがあります。
- ! このような攻撃は、企業のセキュリティ対策の重要性を再認識させる契機となります。
編集長の意見
K0Tハッカーによる認証情報盗難キャンペーンは、企業のセキュリティに対する重大な脅威を示しています。特に、FortiGateやFortiWebなどの広く使用されているネットワーク機器が標的にされていることは、企業が依存するインフラストラクチャの脆弱性を浮き彫りにしています。攻撃者は、特定の業界を狙うのではなく、露出したVPNやファイアウォールを優先的に攻撃することで、より多くの企業に影響を及ぼす可能性があります。これにより、企業は自社のセキュリティ対策を見直す必要があります。今後、企業は脆弱性管理と侵入対応を同時に行うことが求められます。具体的には、ベンダーの修正を適用し、予期しない管理者アカウントを確認し、不正なVPNセッションやリモート管理エージェントを調査することが重要です。また、既存のアクセスが修正後も残る可能性があるため、パッチ適用後にはアクティブなセッションを終了することが推奨されます。これらの対策を講じることで、企業は今後の攻撃に対する防御力を高めることができるでしょう。
背景情報
- i FortiWebに対するCVE-2025-64446の脆弱性を利用するカスタムPythonユーティリティが使用され、認証情報のブートフォース攻撃が行われます。この脆弱性は、特定のHTTPまたはHTTPSリクエストを通じて認証されていない管理者コマンドの実行を可能にします。
- i GlobalProtectに対しては、CVE-2026-0257を利用した別のスキャナーが使用され、認証オーバーライドによる不正なVPN接続が可能になります。これにより、攻撃者はネットワークアクセスを確立し、認証情報を収集します。