最近発見された金銭目的のFortiBleedキャンペーンは、INCおよびLynxランサムウェアの運用に起因しており、検証済みの盗難された認証情報が後続の侵入を目的としていたことを示唆しています。FortiBleedのインフラストラクチャに関連付けられたオペレーターが、両グループの交渉パネルで積極的に活動していることが判明し、FortiGateの認証情報の大量盗難がランサムウェア展開に直接結びついていることが明らかになりました。