دستگاههای SSL VPN سونیکوال هدف حملات باجافزار آکیرا قرار گرفتهاند که بخشی از افزایش فعالیتهای جدید مشاهده شده در اواخر ژوئیه ۲۰۲۵ محسوب میشود. محقق Arctic Wolf Labs گزارش داده که نفوذهای متعدد پیش از باجافزار در مدت زمان کوتاهی مشاهده شده که هر کدام شامل دسترسی VPN از طریق SSL VPN سونیکوال بوده است.
اعضای سابق مرتبط با عملیات باجافزار Black Basta در حال استفاده از روشهای آزموده خود شامل بمباران ایمیل و فیشینگ Microsoft Teams برای دسترسی پایدار به شبکههای هدف هستند. اخیراً مهاجمان اجرای اسکریپتهای Python را با استفاده از درخواستهای cURL برای دریافت و استقرار بارهای مخرب اضافه کردهاند.
اینترپل روز چهارشنبه انهدام بیش از ۲۰,۰۰۰ آدرس آیپی یا دامنه مخرب که با ۶۹ نوع بدافزار سارق اطلاعات مرتبط بودند را اعلام کرد. این اقدام مشترک با نام رمز عملیات Secure بین ژانویه تا آوریل ۲۰۲۵ انجام شد و نهادهای اجرای قانون از ۲۶ کشور برای شناسایی سرورها، نقشهبرداری شبکههای فیزیکی و اجرای انهدامهای هدفمند مشارکت داشتند.
ویرایشگر کد منبع، بیلبورد هوشمند و وب سرور چه وجه مشترکی دارند؟ همه آنها به سکوهای پرتاب حملات تبدیل شدهاند—زیرا مجرمان سایبری در حال بازنگری در مورد آنچه به عنوان "زیرساخت" محسوب میشود هستند. به جای تعقیب مستقیم اهداف با ارزش بالا، عوامل تهدید اکنون بیسر و صدا در حال تصرف موارد نادیده گرفته شده هستند: نرمافزارهای قدیمی، دستگاههای اینترنت اشیا بدون وصله و بستههای متنباز. این فقط هوشمندانه نیست—بلکه