B
今週中
脅威アクター「k0t」が、Fortinet FortiGateやPalo Alto Networks GlobalProtectなどのネットワークエッジデバイス…
📌 一言でいうと
脅威アクター「k0t」が、Fortinet FortiGateやPalo Alto Networks GlobalProtectなどのネットワークエッジデバイスを標的とした大規模な攻撃キャンペーンを展開しています。この攻撃により、世界中の多数の組織から70,000件以上の認証情報が流出したと報告されています。k0tは初期アクセスブローカーとして活動しており、QilinやThe Gentlemenなどのランサムウェアグループと連携している可能性があります。
🔍該当判定
- Fortinet社の『FortiGate』を社内ネットワークのファイアウォールとして利用している
- Palo Alto Networks社の『GlobalProtect』をVPNサービスとして利用している
- 上記製品を外部（インターネット）からアクセス可能な状態で運用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
ネットワークエッジデバイス（VPN/ファイアウォール）の最新パッチ適用、特権アカウントのパスワード変更、および多要素認証 (MFA) の強制適用を推奨します。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】FortinetおよびPalo Alto Networks製品を標的とした攻撃について
お疲れさまです。ネットワークエッジデバイスを標的とした大規模な認証情報窃取キャンペーンに関する情報共有です。
■ 概要
脅威アクター「k0t」が、Fortinet FortiGateおよびPalo Alto Networks GlobalProtectの脆弱性を悪用し、世界規模で認証情報を窃取しています。流出件数は7万件を超えており、初期アクセスブローカーとしてランサムウェアグループへアクセス権を販売している可能性があります。
■ 影響範囲
- Fortinet FortiGate
- Palo Alto Networks GlobalProtect
■ 対応手順
1. 対象製品のファームウェアを最新バージョンに更新し、既知の脆弱性を解消してください。
2. VPNおよび管理インターフェースへのアクセスに多要素認証 (MFA) が適用されているか確認してください。
3. 不審なログイン試行や、未知の管理アカウントの作成がないかログを確認してください。
■ 参考情報
- Group-IB / NyxLab 共同調査レポート
対応優先度: 高
対応期限: 速やかに
お疲れさまです。ネットワークエッジデバイスを標的とした大規模な認証情報窃取キャンペーンに関する情報共有です。
■ 概要
脅威アクター「k0t」が、Fortinet FortiGateおよびPalo Alto Networks GlobalProtectの脆弱性を悪用し、世界規模で認証情報を窃取しています。流出件数は7万件を超えており、初期アクセスブローカーとしてランサムウェアグループへアクセス権を販売している可能性があります。
■ 影響範囲
- Fortinet FortiGate
- Palo Alto Networks GlobalProtect
■ 対応手順
1. 対象製品のファームウェアを最新バージョンに更新し、既知の脆弱性を解消してください。
2. VPNおよび管理インターフェースへのアクセスに多要素認証 (MFA) が適用されているか確認してください。
3. 不審なログイン試行や、未知の管理アカウントの作成がないかログを確認してください。
■ 参考情報
- Group-IB / NyxLab 共同調査レポート
対応優先度: 高
対応期限: 速やかに
Subject: [Security Alert] Attacks Targeting Fortinet and Palo Alto Networks Edge Devices
Dear IT/Security Team,
We are sharing information regarding a large-scale credential theft campaign targeting network edge devices.
■ Overview
Threat actor 'k0t' is exploiting vulnerabilities in Fortinet FortiGate and Palo Alto Networks GlobalProtect firewalls to steal credentials. Over 70,000 credentials have been exposed globally, and the actor is believed to operate as an initial access broker for ransomware groups.
■ Affected Products
- Fortinet FortiGate
- Palo Alto Networks GlobalProtect
■ Recommended Actions
1. Update firmware to the latest versions to mitigate known vulnerabilities.
2. Ensure Multi-Factor Authentication (MFA) is strictly enforced for all VPN and administrative access.
3. Review authentication logs for unauthorized access or the creation of suspicious administrative accounts.
■ Reference
- Joint investigation by Group-IB and NyxLab
Priority: High
Deadline: Immediate
Dear IT/Security Team,
We are sharing information regarding a large-scale credential theft campaign targeting network edge devices.
■ Overview
Threat actor 'k0t' is exploiting vulnerabilities in Fortinet FortiGate and Palo Alto Networks GlobalProtect firewalls to steal credentials. Over 70,000 credentials have been exposed globally, and the actor is believed to operate as an initial access broker for ransomware groups.
■ Affected Products
- Fortinet FortiGate
- Palo Alto Networks GlobalProtect
■ Recommended Actions
1. Update firmware to the latest versions to mitigate known vulnerabilities.
2. Ensure Multi-Factor Authentication (MFA) is strictly enforced for all VPN and administrative access.
3. Review authentication logs for unauthorized access or the creation of suspicious administrative accounts.
■ Reference
- Joint investigation by Group-IB and NyxLab
Priority: High
Deadline: Immediate