https://cyberveille.ch/tags/fortibleed/ Recent content in FortiBleed on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Sun, 21 Jun 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-06-21-fortibleed-75-000-firewalls-fortinet-compromis-via-cluster-gpu-loue-sur-vast-ai/ Sun, 21 Jun 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-06-21-fortibleed-75-000-firewalls-fortinet-compromis-via-cluster-gpu-loue-sur-vast-ai/ <h2 id="-contexte">🗓️ Contexte</h2> <p>Article publié le 21 juin 2026 par Hudson Rock via la plateforme Infostealers. Il s&rsquo;agit d&rsquo;une analyse technique approfondie de la campagne <strong>FortiBleed</strong>, initialement divulguée par Hudson Rock, portant sur la compromission de <strong>75 000 firewalls Fortinet FortiGate</strong> exposés sur internet, couvrant <strong>21 632 domaines</strong>.</p> <h2 id="-mécanisme-dattaque">⚙️ Mécanisme d&rsquo;attaque</h2> <p>Les attaquants ont adopté un pipeline entièrement automatisé et assisté par IA :</p> <ul> <li><strong>Collecte</strong> : exfiltration de fichiers de configuration chiffrés depuis des appareils Fortinet exposés</li> <li><strong>Infrastructure de craquage</strong> : location de <strong>36 GPU enterprise</strong> (3 instances × 4 GPU + 3 instances × 8 GPU) sur la plateforme <strong>Vast.ai</strong>, pour un coût d&rsquo;environ <strong>14,40 $/heure</strong> (~350 $/jour)</li> <li><strong>Orchestration</strong> : gestion du cluster via un <strong>bot Telegram</strong> et le framework open source <strong>Hashtopolis</strong></li> <li><strong>Développement</strong> : scripts et bots écrits avec l&rsquo;éditeur de code assisté par IA <strong>Cursor</strong></li> <li><strong>Post-exploitation</strong> : utilisation de <strong>frameworks de pentest agentiques open source</strong> pour l&rsquo;énumération Active Directory</li> </ul> <h2 id="-performances-cryptographiques">🔢 Performances cryptographiques</h2> <ul> <li><strong>Hachages SHA-256 salés (legacy Fortinet)</strong> : jusqu&rsquo;à <strong>720 milliards de hachages/seconde</strong> → mots de passe complexes épuisés en quelques minutes</li> <li><strong>PBKDF2 (FortiOS récent)</strong> : entre <strong>180 et 360 millions de hachages/seconde</strong> → attaques par dictionnaire et règles ciblées en quelques secondes</li> <li>Résultat : craquage de <strong>~143 000 hachages Kerberos</strong> et <strong>~33 000 hachages NetNTLM</strong> ciblant des contrôleurs de domaine internes</li> </ul> <h2 id="-impact-supply-chain">🌐 Impact supply chain</h2> <p>Les firewalls compromis servent de <strong>beachheads</strong> pour pivoter latéralement vers des <strong>fournisseurs tiers, MSPs et partenaires de confiance</strong>, transformant une compromission périmétrique en <strong>crise de chaîne d&rsquo;approvisionnement en cascade</strong>.</p>