• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

k0t行动曝光7万条凭证及潜在勒索软件攻击链路

2026-10-24 10:27:48
收藏

Group-IB与NyxLab发现与k0t网络威胁组织相关的7万多份网络凭据

Group-IB和NyxLab发现了超过70,000份与网络威胁组织k0t的活动相关联的网络凭据。然而,黑客们不仅窃取了账户凭据,还在企业网络中创建了后门,这为勒索软件集团渗透公司系统提供了新的机会。

凭据仅是入口点

研究人员发现了攻击者使用的一些方法,例如滥用FortiGate设备上的密码、利用影响FortiWeb的CVE-2025-64446漏洞,以及针对易受攻击的Palo Alto GlobalProtect网关使用CVE-2026-0257。这些设备充当企业网络的盾牌并提供远程访问权限,因此成为想要入侵公司系统的攻击者的理想目标。

被盗数据包括LDAP目录转储。进入系统后,攻击者使用OpenConnect VPN连接、远程管理应用程序和AdaptixC2来维持访问权限。一些受害者还遭受了数据盗窃。许多FortiGate被攻破的案例发生在2026年2月至6月之间。

随后,一些受害者出现在勒索软件集团Qilin和The Gentlemen所属的泄露页面上。这表明k0t可能从对受损网络的访问中获利,但研究人员尚未证实这一联系。

此外,该运动在亚太地区取得了成功,观察到的所有唯一域名中有37.6%源自该地区。尽管如此,研究人员强调,这可能仅表明在亚洲活跃的设备数量,而不一定意味着特别关注亚洲目标。

FortiBleed是一个独立的、仍在持续的问题

2026年10月6日,美国联邦调查局(FBI)和特勤局发布的一份公告警告称,FortiBleed仍然对FortiGate防火墙和SSL VPN网关构成威胁。攻击者利用了之前获取的凭据,利用基于GPU的系统解码密码哈希,并创建了新管理员账户。他们有时甚至能将受害者锁在自己的设备之外。

FortiBleed已在全球范围内蔓延。SOCRadar验证了遍布194个国家的超过86,644台受损设备。Fortinet表示,攻击者重用了被盗的登录凭据并尝试猜测密码。此次行动并未涉及新披露的Fortinet漏洞。

尽管Group-IB发现FortiBleed和k0t窃取的数据之间重叠很少,但并未排除两者操作之间的联系。迄今为止,没有证据表明同一批攻击者参与了这两起事件。这些数据也代表不同的事物:k0t的70,000份凭据与FortiBleed的86,644台设备。将这些数字相加会扭曲事件的总体规模。

从初始访问到勒索软件仅需22秒

Verizon的《2026年数据泄露调查报告》发现,漏洞利用占泄露事件的31%,超过了被盗凭据成为主要的入口方式。然而,只有26%的关键已知被利用漏洞得到了完全修复,修复的中位时间达到43天。

这种延迟尤其令人担忧,因为攻击者可以在补丁可用之前利用漏洞。Mandiant的《M-Trends 2026》估计平均利用时间为负七天,表明攻击往往在修复措施发布之前就已经开始。像VPN网关和路由器这样的网络设备特别难以监控,因为它们通常缺乏标准的终端安全工具。

一旦攻击者获得访问权限,威胁可能会迅速升级。Mandiant发现,从初始泄露到移交给另一个犯罪团伙的中位时间从2022年的8小时以上缩短至2025年的仅仅22秒。

威胁已经显而易见。在10月19日的更新中,Unit 42报告称Qilin和Inc勒索软件运营商试图利用CVE-2026-0257。它还提到了涉及Settra的单独报告。然而,其早期的调查未发现攻击者更深入地渗透到受影响网络的证据。

k0t与FortiBleed:70,000份凭据与22秒的攻击移交

这对金融和加密基础设施意味着什么

IBM发现,62%的报告的人工智能驱动攻击针对关键基础设施。金融服务行业的泄露平均损失为630万美元。国际货币基金组织(IMF)也在10月发出警告,随着金融网络变得更加互联,网络威胁可能会变得具有系统性。加密货币公司面临来自受损访问的类似风险。

Cryptopolitan报道,2026年9月涉及Fetch.ai和NuNet的损失约为200万美元。这些事件涉及被盗的签名凭据,而不是VPN访问,并且与k0t没有建立联系。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%