حملات باج‌افزار آکیرا (Akira ransomware) علیه دستگاه‌های SonicWall SSL VPN همچنان ادامه دارد و تحقیقات جدید نشان می‌دهد که مهاجمان حتی با فعال بودن احراز هویت چندعاملی (MFA) با رمز یکبار مصرف (OTP) نیز موفق به ورود به سیستم‌ها می‌شوند. محققان شرکت Arctic Wolf گزارش داده‌اند که مهاجمان احتمالاً از بذرهای OTP از پیش سرقت شده استفاده می‌کنند تا این محافظت امنیتی را دور بزنند، هرچند روش دقیق آن هنوز تأیید نشده است.
این حملات با آسیب‌پذیری CVE-2024-40766 در ارتباط است که در سپتامبر ۲۰۲۴ افشا شد و در اوت همان سال وصله شد، اما مهاجمان همچنان از اعتبارنامه‌های سرقت شده قبلی استفاده می‌کنند. پس از نفوذ، گروه آکیرا بسیار سریع عمل کرده و ظرف ۵ دقیقه شبکه داخلی را اسکن می‌کند، سپس با استفاده از ابزارهایی مانند BloodHound و SharpShares به جمع‌آوری اطلاعات Active Directory می‌پردازد. مهاجمان همچنین از تکنیک BYOVD برای غیرفعال کردن نرم‌افزارهای امنیتی استفاده کرده و بر سرورهای Veeam Backup تمرکز ویژه‌ای دارند. SonicWall به مدیران توصیه کرده است تمام اعتبارنامه‌های VPN را بازنشانی کنند، حتی در دستگاه‌هایی که به‌روزرسانی شده‌اند.
کلمات کلیدی : باج‌افزار آکیرا, SonicWall SSL VPN, احراز هویت چندعاملی, CVE-2024-40766, Active Directory, Veeam Backup
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.