Ataques automatizados apuntan a firewalls para robar datos de configuración

Investigadores de seguridad detectaron una oleada de ataques automatizados dirigidos contra firewalls FortiGate, con el objetivo de extraer archivos de configuración y crear accesos persistentes dentro de redes corporativas. Las campañas utilizan scripts que escanean de forma masiva dispositivos expuestos a internet, explotando vulnerabilidades conocidas o configuraciones débiles. Una vez dentro, los atacantes buscan información sensible como credenciales, reglas de red y direcciones internas, datos que pueden facilitar ataques posteriores más sofisticados.

La automatización de estos ataques refleja una tendencia creciente en el ecosistema del cibercrimen, donde la velocidad y la escala se imponen sobre la personalización. En cuestión de horas, miles de dispositivos pueden ser comprometidos si no están correctamente actualizados. Especialistas advierten que los firewalls, tradicionalmente vistos como barreras defensivas, se han convertido en blancos de alto valor. El episodio subraya la necesidad de reducir superficies de ataque, limitar accesos administrativos y aplicar una vigilancia constante sobre dispositivos perimetrales.