Por qué importa: El ataque explotó una vulnerabilidad específica de Fortinet en un equipo SSL-VPN.

Lo esencial

  • Los hackers dejaron 298 archivos en un directorio abierto en Thailand.
  • Incluían scripts de exploración, fuerza bruta y herramientas para escalada de privilegios.
  • El ataque usó CVE-2024-21762 para ejecutar código remoto en el sistema.

Herramientas dejadas en entorno abierto

El directorio contenía scripts de explotación, herramientas de fuerza bruta y un agente de MeshCentral como puerta trasera persistente.

Proceso de infiltración detallado

Los atacantes usaron ocho scripts para identificar la versión del firmware y explotar CVE-2024-21762 para ejecución remota de código.