Group-IB与NyxLab发现与k0t网络威胁组织相关的7万多份网络凭据
Group-IB和NyxLab发现了超过70,000份与网络威胁组织k0t的活动相关联的网络凭据。然而,黑客们不仅窃取了账户凭据,还在企业网络中创建了后门,这为勒索软件集团渗透公司系统提供了新的机会。
凭据仅是入口点
研究人员发现了攻击者使用的一些方法,例如滥用FortiGate设备上的密码、利用影响FortiWeb的CVE-2025-64446漏洞,以及针对易受攻击的Palo Alto GlobalProtect网关使用CVE-2026-0257。这些设备充当企业网络的盾牌并提供远程访问权限,因此成为想要入侵公司系统的攻击者的理想目标。
被盗数据包括LDAP目录转储。进入系统后,攻击者使用OpenConnect VPN连接、远程管理应用程序和AdaptixC2来维持访问权限。一些受害者还遭受了数据盗窃。许多FortiGate被攻破的案例发生在2026年2月至6月之间。
随后,一些受害者出现在勒索软件集团Qilin和The Gentlemen所属的泄露页面上。这表明k0t可能从对受损网络的访问中获利,但研究人员尚未证实这一联系。
此外,该运动在亚太地区取得了成功,观察到的所有唯一域名中有37.6%源自该地区。尽管如此,研究人员强调,这可能仅表明在亚洲活跃的设备数量,而不一定意味着特别关注亚洲目标。
FortiBleed是一个独立的、仍在持续的问题
2026年10月6日,美国联邦调查局(FBI)和特勤局发布的一份公告警告称,FortiBleed仍然对FortiGate防火墙和SSL VPN网关构成威胁。攻击者利用了之前获取的凭据,利用基于GPU的系统解码密码哈希,并创建了新管理员账户。他们有时甚至能将受害者锁在自己的设备之外。
FortiBleed已在全球范围内蔓延。SOCRadar验证了遍布194个国家的超过86,644台受损设备。Fortinet表示,攻击者重用了被盗的登录凭据并尝试猜测密码。此次行动并未涉及新披露的Fortinet漏洞。
尽管Group-IB发现FortiBleed和k0t窃取的数据之间重叠很少,但并未排除两者操作之间的联系。迄今为止,没有证据表明同一批攻击者参与了这两起事件。这些数据也代表不同的事物:k0t的70,000份凭据与FortiBleed的86,644台设备。将这些数字相加会扭曲事件的总体规模。
从初始访问到勒索软件仅需22秒
Verizon的《2026年数据泄露调查报告》发现,漏洞利用占泄露事件的31%,超过了被盗凭据成为主要的入口方式。然而,只有26%的关键已知被利用漏洞得到了完全修复,修复的中位时间达到43天。
这种延迟尤其令人担忧,因为攻击者可以在补丁可用之前利用漏洞。Mandiant的《M-Trends 2026》估计平均利用时间为负七天,表明攻击往往在修复措施发布之前就已经开始。像VPN网关和路由器这样的网络设备特别难以监控,因为它们通常缺乏标准的终端安全工具。
一旦攻击者获得访问权限,威胁可能会迅速升级。Mandiant发现,从初始泄露到移交给另一个犯罪团伙的中位时间从2022年的8小时以上缩短至2025年的仅仅22秒。
威胁已经显而易见。在10月19日的更新中,Unit 42报告称Qilin和Inc勒索软件运营商试图利用CVE-2026-0257。它还提到了涉及Settra的单独报告。然而,其早期的调查未发现攻击者更深入地渗透到受影响网络的证据。
k0t与FortiBleed:70,000份凭据与22秒的攻击移交
这对金融和加密基础设施意味着什么
IBM发现,62%的报告的人工智能驱动攻击针对关键基础设施。金融服务行业的泄露平均损失为630万美元。国际货币基金组织(IMF)也在10月发出警告,随着金融网络变得更加互联,网络威胁可能会变得具有系统性。加密货币公司面临来自受损访问的类似风险。
Cryptopolitan报道,2026年9月涉及Fetch.ai和NuNet的损失约为200万美元。这些事件涉及被盗的签名凭据,而不是VPN访问,并且与k0t没有建立联系。
AI

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
香港ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注