باج‌افزار آکیرا از آسیب‌پذیری‌های VPN سونیک‌وال در حمله احتمالی روز صفر علیه دستگاه‌های کاملاً به‌روزرسانی شده سوءاستفاده می‌کند

دستگاه‌های SonicWall SSL VPN هدف حملات باج‌افزار آکیرا (Akira) قرار گرفته‌اند که بخشی از موج جدید فعالیت‌های مخرب در اواخر ژوئیه ۲۰۲۵ محسوب می‌شود. محقق شرکت Arctic Wolf Labs، جولیان توین، در گزارشی اعلام کرد که “در نفوذهای بررسی شده، چندین نفوذ پیش از باج‌افزار در مدت زمان کوتاهی مشاهده شد که هر کدام شامل دسترسی VPN از طریق SonicWall SSL VPN بود.” این شرکت امنیت سایبری پیشنهاد کرده که حملات ممکن است از آسیب‌پذیری امنیتی هنوز ناشناخته‌ای در این دستگاه‌ها سوءاستفاده کنند، یعنی یک آسیب‌پذیری روز صفر (zero-day vulnerability)، زیرا برخی از حوادث دستگاه‌های SonicWall کاملاً به‌روزرسانی شده را تحت تأثیر قرار داده‌اند.

افزایش حملات شامل SonicWall SSL VPN برای اولین بار در ۱۵ ژوئیه ۲۰۲۵ ثبت شد، اگرچه Arctic Wolf اعلام کرد که ورودهای مخرب مشابه VPN را تا اکتبر ۲۰۲۴ مشاهده کرده است. به عنوان اقدامات کاهشی، به سازمان‌ها توصیه می‌شود تا زمان ارائه و استقرار وصله امنیتی، سرویس SonicWall SSL VPN را غیرفعال کنند. تا اوایل ۲۰۲۴، تخمین زده می‌شود که عوامل باج‌افزار آکیرا پس از هدف قرار دادن بیش از ۲۵۰ قربانی، تقریباً ۴۲ میلیون دلار درآمد غیرقانونی کسب کرده‌اند. آمار Check Point نشان می‌دهد که آکیرا دومین گروه فعال در ربع دوم ۲۰۲۵ پس از Qilin بوده و ۱۴۳ قربانی در این دوره داشته است.