Кампания k0t раскрыла 70 тыс. учётных данных через FortiGate и GlobalProtect

Group-IB и NyxLab раскрыли годичную кампанию актора k0t против открытых в интернет устройств Fortinet и Palo Alto Networks. Злоумышленник использовал CVE-2025-64446, CVE-2026-0257 и брутфорс, похитив более 70 тыс. учётных данных, включая дампы LDAP; часть жертв позже появилась на сайтах утечек Qilin и The Gentlemen.

• Более 70 тыс. учётных данных сетевых устройств и LDAP похищено за год
• Эксплуатировались CVE-2025-64446 в FortiWeb и CVE-2026-0257 в PAN-OS
• 38% жертв в APAC, 31,9% в Латинской Америке, 15,8% в Европе
• Данные вывозили через Rclone в Wasabi и MEGA, закреплялись через AnyDesk и AdaptixC2