ஃபெடரல் பைரல் இன்வெஸ்டிகேஷன் (FBI) மற்றும் தென் கொரியா தேசிய போலீஸ், Gunra ரேன்சம் வேர் குழுவை இலக்கு வைத்து ஒரு கூட்டு எச்சரிக்கை வெளியிட்டன. அவர்கள் கூறியது, இந்த குழு Fortinet VPN-இல் உள்ள பாதுகாப்பு குறைபாடுகளை பயன்படுத்தி மல்டி-ஃபாக்டர் ஆத்தென்டிகேஷன் (MFA) மீறி நிறுவனத்தின் முக்கிய தரவுகளை திருடுகிறது.
Gunra ரேன்சம் வேர் குழு உலகளாவிய அளவில் செயல்பட்டு, சமீப காலங்களில் Fortinet VPN-இன் பாதுகாப்பு பிழைகளைப் பயன்படுத்தி நிறுவன நெட்வொர்க்குகளுக்குள் புகுந்துள்ளது. இந்த பிழை MFA-ஐ பைபாஸ் செய்ய அனுமதித்து, ரேன்சம் வேர் வேகமாக தரவை குறியாக்கம் செய்து, வெளிப்பாடு அச்சுறுத்தலை ஏற்படுத்துகிறது.
FBI மற்றும் தென் கொரியா தேசிய போலீஸ் இதை எதிர்கொள்வதற்காக ஒரு கூட்டு ஆலோசனையை வெளியிட்டனர், இதில் நிறுவனங்கள் Fortinet VPN-ஐ புதுப்பிக்க, MFA அமைப்புகளை மறுஆய்வு செய்ய மற்றும் சந்தேகத்திற்கிடமான செயல்பாடுகளை கண்காணிக்க அழைக்கப்படுகின்றன. இந்த எச்சரிக்கை முக்கியமான உள்கட்டமைப்பு அமைப்புகளைப் பாதுகாக்க அவசர நடவடிக்கை எடுக்க வேண்டியதைக் காட்டுகிறது.
