تمام نوشته‌های برچسب‌خورده با "باج‌افزار آکیرا"
بنیاد نرم‌افزار آپاچی ادعاهای حمله باج‌افزار آکیرا به پروژه اوپن‌آفیس خود را رد می‌کند، پس از اینکه مهاجمان مدعی شدند ۲۳ گیگابایت اسناد شرکتی را سرقت کرده‌اند.
حملات مداوم باج‌افزار آکیرا که دستگاه‌های SSL VPN سونیک‌وال را هدف قرار می‌دهند همچنان در حال تکامل هستند، به طوری که مهاجمان موفق به ورود به سیستم می‌شوند علی‌رغم فعال بودن احراز هویت چندعاملی OTP روی حساب‌ها. محققان مشکوک هستند که این امر ممکن است از طریق استفاده از بذرهای OTP پیش از این سرقت شده انجام شود، اگرچه روش دقیق هنوز تأیید نشده است.
گروه باج‌افزار آکیرا به طور فعال از CVE-2024-40766، یک آسیب‌پذیری کنترل دسترسی با شدت بحرانی یک ساله، برای دستیابی غیرمجاز به دستگاه‌های SonicWall سوءاستفاده می‌کند.
گروه باج‌افزار آکیرا به طور فعال از CVE-2024-40766، یک آسیب‌پذیری کنترل دسترسی با شدت بحرانی یک ساله، برای دستیابی غیرمجاز به دستگاه‌های SonicWall سوءاستفاده می‌کند.
مهاجمان وابسته به گروه باج‌افزار Akira به هدف قرار دادن دستگاه‌های SonicWall برای دسترسی اولیه ادامه داده‌اند و شرکت امنیت سایبری Rapid7 افزایش نفوذها در دستگاه‌های SonicWall را گزارش کرده است.
سونیک‌وال فاش کرده که افزایش اخیر فعالیت‌های هدف‌گیری فایروال‌های نسل ۷ و جدیدتر با SSL VPN فعال، مربوط به یک باگ قدیمی و وصله‌شده و استفاده مجدد از رمز عبور است.
باج‌افزار آکیرا از یک درایور مشروع تنظیم پردازنده اینتل برای خاموش کردن مایکروسافت دیفندر در حملات علیه ابزارهای امنیتی و EDRهای در حال اجرا بر روی دستگاه‌های هدف سوءاستفاده می‌کند.
SonicWall اعلام کرد که به طور فعال در حال بررسی گزارش‌ها برای تعیین وجود آسیب‌پذیری جدید zero-day است، پس از گزارش‌هایی مبنی بر افزایش فعالیت باج‌افزار Akira در اواخر ژوئیه 2025.
دستگاه‌های SSL VPN سونیک‌وال هدف حملات باج‌افزار آکیرا قرار گرفته‌اند که بخشی از افزایش فعالیت‌های جدید مشاهده شده در اواخر ژوئیه ۲۰۲۵ محسوب می‌شود. محقق Arctic Wolf Labs گزارش داده که نفوذهای متعدد پیش از باج‌افزار در مدت زمان کوتاهی مشاهده شده که هر کدام شامل دسترسی VPN از طریق SSL VPN سونیک‌وال بوده است.
دستگاه‌های فایروال SonicWall از اواخر ژوئیه به طور فزاینده‌ای در موج حملات باج‌افزار Akira هدف قرار گرفته‌اند که احتمالاً از آسیب‌پذیری امنیتی ناشناخته‌ای سوءاستفاده می‌کند، بر اساس گزارش شرکت امنیت سایبری Arctic Wolf.
