FortiBleed apuntó a firewalls FortiGate en una operación de recolección de 110 millones de credenciales.

Se evalúa que un corredor de acceso inicial (IAB) de habla rusa, impulsado por el lucro financiero, está detrás de una operación de recolección de credenciales a gran escala conocida como FortiBleed, que ha atacado a más de 430,000 cortafuegos FortiGate a nivel mundial. La campaña, activa desde febrero de 2026, implica la recopilación de listas de credenciales, la búsqueda de servicios expuestos, el uso de fuerza bruta en sistemas accesibles y el despliegue de soluciones personalizadas.