دستگاههای SSL VPN سونیکوال هدف حملات باجافزار آکیرا قرار گرفتهاند که بخشی از افزایش فعالیتهای جدید مشاهده شده در اواخر ژوئیه ۲۰۲۵ محسوب میشود. محقق Arctic Wolf Labs گزارش داده که نفوذهای متعدد پیش از باجافزار در مدت زمان کوتاهی مشاهده شده که هر کدام شامل دسترسی VPN از طریق SSL VPN سونیکوال بوده است.
عامل تهدید پشت بدافزار GIFTEDCROOK بهروزرسانیهای قابل توجهی انجام داده تا این برنامه مخرب را از یک سارق ساده دادههای مرورگر به ابزاری قدرتمند برای جمعآوری اطلاعات تبدیل کند.