SuperBlack ランサムウェア オペレーターは最近の攻撃でフォーティネット ファイアウォールの欠陥を悪用します from securityaffairs.co

ランサムウェアのオペレーターは、今年 1 月から 3 月にかけて、フォーティネット ファイアウォールの 2 つの脆弱性を悪用しました。
この攻撃は、ロシア語のアーティファクトを使用し、LockBit エコシステムとリンクされている可能性のある独自の運用シグネチャを示す Morraka001 という名前の脅威アクターによるものであると考えられています。
」 Forescout の研究者は、FortinoOS や FortiProxy など、SuperBlack マルウェアにとって脆弱な 3 つの環境を特定しました。