Shutterstock/Gorodenkoff
Sicherheitsforscher von Amazon Web Services (AWS) berichten, dass es einem russischsprachigen Hacker gelungen ist, zwischen dem 11. Januar und dem 18. Februar 2026 mehr als 600 Fortigate-Firewalls zu kompromittieren.
Dem Bericht zufolge wurden keine FortiGate-Sicherheitslücken ausgenutzt – stattdessen griff der Hacker zunächst Firewalls mit schwachen Passwörtern an. Anschließend verschaffte er sich mithilfe eines auf Google Gemini basierenden KI-Tools Zugriff auf weitere Geräte im selben Netzwerk.
„Nach dem VPN-Zugriff auf die Netzwerke der Opfer setzte der Bedrohungsakteur unterschiedliche Versionen eines eigenen Reconnaissance-Tools ein, geschrieben in Go und Python“, erklärt CJ Moses, CISO Amazon Integrated Security.
„Die Analyse des Quellcodes ergab deutliche Hinweise auf eine KI-gestützte Entwicklung des Tools“, so Moses: „Redundante Kommentare, die lediglich Funktionsnamen wiederholen, eine einfache Architektur mit überproportionalem Fokus auf Formatierung statt Funktionalität, naive JSON-Verarbeitung mittels String-Matching anstelle einer ordnungsgemäßen Deserialisierung sowie Kompatibilitäts-Shims für Sprach-Built-ins mit leeren Dokumentationsvorlagen.“
Die betroffenen Firewalls befinden sich in über 55 Ländern weltweit, darunter Südostasien, Lateinamerika, die Karibik, Westafrika und Nordeuropa.
Der beste Schutz gegen derartige Angriffe besteht laut den Sicherheitsexperten darin, starke Passwörter zu verwenden und die Multi-Faktor-Authentifizierung (MFA) zu aktivieren. So besagt der Bericht, dass der Angreifer wiederholt gescheitert sei, als er versuchte, gepatchte oder gehärtete Systeme zu kompromittieren. Anstatt weiterhin zu versuchen, Zugriff zu erlangen, habe er lieber leichter angreifbare Ziele ermittelt.