حملات مداوم باجافزار آکیرا که دستگاههای SSL VPN سونیکوال را هدف قرار میدهند همچنان در حال تکامل هستند، به طوری که مهاجمان موفق به ورود به سیستم میشوند علیرغم فعال بودن احراز هویت چندعاملی OTP روی حسابها. محققان مشکوک هستند که این امر ممکن است از طریق استفاده از بذرهای OTP پیش از این سرقت شده انجام شود، اگرچه روش دقیق هنوز تأیید نشده است.
دستگاههای SSL VPN سونیکوال هدف حملات باجافزار آکیرا قرار گرفتهاند که بخشی از افزایش فعالیتهای جدید مشاهده شده در اواخر ژوئیه ۲۰۲۵ محسوب میشود. محقق Arctic Wolf Labs گزارش داده که نفوذهای متعدد پیش از باجافزار در مدت زمان کوتاهی مشاهده شده که هر کدام شامل دسترسی VPN از طریق SSL VPN سونیکوال بوده است.