حملات ادامه‌دار باج‌افزار Akira به دستگاه‌های SonicWall SSL VPN حملات باج‌افزار Akira که دستگاه‌های SonicWall SSL VPN را هدف قرار می‌دهند، همچنان در حال پیشرفت هستند. در جدیدترین گزارش‌ها، دیده شده که مهاجمان با وجود فعال بودن احراز هویت چند مرحله‌ای (MFA) با رمز یکبار مصرف (OTP)، موفق به ورود
شرکت سونیک‌وال به مشتریان خود هشدار داده است که به دلیل احتمال سوءاستفاده گروه‌های باج‌افزاری از یک آسیب‌پذیری امنیتی ناشناخته در فایروال‌های Gen 7 SonicWall برای نفوذ به شبکه‌ها طی هفته‌های گذشته، خدمات SSLVPN را غیرفعال کنند. هشدار SonicWall این هشدار پس از گزارش Arctic Wolf Labs در روز 1
دستگاه‌های فایروال SonicWall از اواخر ژوئیه به‌طور فزاینده‌ای هدف موجی از حملات باج‌افزار Akira قرار گرفته‌اند که طبق گزارش شرکت امنیت سایبری Arctic Wolf، به احتمال زیاد از یک آسیب‌پذیری امنیتی ناشناخته سوءاستفاده می‌کنند. پیشینه باج‌افزار Akira باج‌افزار Akira در مارس ۲۰۲۳ ظهور کرد و به‌سرعت قربانیان متعددی را در
گروه‌های هکری مرتبط با باج‌افزار Qilin، که با نام Agenda نیز شناخته می‌شود، در کمپینی که از نوامبر ۲۰۲۴ آغاز شد، از بدافزار SmokeLoader و یک لودر جدید مبتنی بر .NET به نام NETXLOADER برای اجرای حملات پیشرفته استفاده کرده‌اند. باج‌افزار Qilin از جولای ۲۰۲۲ فعال بوده و نسخه بهبودیافته
حملات باج افزاری یکی از تهدیدات جدی در فضای سایبری به شمار می‌روند که در سال‌های اخیر رشد چشمگیری داشته‌اند. این نوع حملات معمولاً به این صورت انجام می‌شوند که مهاجم با نفوذ به سیستم یا شبکه هدف، فایل‌ها یا اطلاعات حیاتی آن‌ها را رمزگذاری کرده و سپس برای رمزگشایی
بررسی‌های اخیر نشان داده است که بیش از ۲۵,۰۰۰ دستگاه VPN شرکت SonicWall که از طریق اینترنت قابل دسترس می‌باشند، دارای آسیب پذیری‌های بحرانی هستند. از این تعداد، حدود ۲۰,۰۰۰ دستگاه از نسخه‌های قدیمی و فاقد پشتیبانی سیستم عامل SonicOS/OSX استفاده می‌کنند که آن‌ها را در برابر حملات مختلف آسیب
تهدیدات سایبری روز به روز پیچیده‌تر و تکامل یافته‌تر می‌شوند. امروزه امنیت سایبری برای محافظت از دارایی‌های دیجیتال در برابر حملات پیشرفته، بسیار حائز اهمیت می‌باشد. از این رو، نیاز به اقدامات امنیتی پیشرفته و تمرکز بر آگاهی از امنیت سایبری بیشتر خواهد شد. ما در این مقاله با استناد
محققان Sophos در اواسط ماه اکتبر 2024 هشدار دادند که هکرها بطور فعالانه در تلاش هستند تا از یک نقص امنیتی پچ شده در نرم افزار پشتیبان‌گیری و بازیابی اطلاعات Veeam (یا Veeam Backup & Replication) به منظور استقرار باج افزارهای Akira و Fog سوء استفاده کنند. این آسیب پذیری که با شناسه CVE-2024-40711 دنبال می‌شود بر
محققان Sophos هشدار داده‌اند که هکرها بطور فعالانه در تلاش هستند تا از یک نقص امنیتی پچ شده در نرم افزار پشتیبان‌گیری و بازیابی اطلاعات Veeam (یا Veeam Backup & Replication) به منظور استقرار باج افزار Akira و Fog سوء استفاده کنند. این آسیب پذیری که با شناسه CVE-2024-40711 دنبال
مرکز واکنش اضطراری رایانه ژاپن (JPCERT/CC[1])، نکاتی را در خصوص شناسایی حملات باج افزارهای مختلف بر اساس ورودی لاگ رخدادهای ویندوز به اشتراک گذاشته است. این داده‌ها امکان تشخیص به موقع حملات در حال انجام را فراهم می‌آورند و از گسترش بیش از حد باج افزار در شبکه جلوگیری می‌کنند.
حملات ادامه‌دار باج‌افزار Akira به دستگاه‌های SonicWall SSL VPN حملات باج‌افزار Akira که دستگاه‌های SonicWall SSL VPN را هدف قرار می‌دهند، همچنان در حال پیشرفت هستند. در جدیدترین گزارش‌ها، دیده شده که مهاجمان با وجود فعال بودن احراز هویت چند مرحله‌ای (MFA) با رمز یکبار مصرف (OTP)، موفق به ورود
شرکت سونیک‌وال به مشتریان خود هشدار داده است که به دلیل احتمال سوءاستفاده گروه‌های باج‌افزاری از یک آسیب‌پذیری امنیتی ناشناخته در فایروال‌های Gen 7 SonicWall برای نفوذ به شبکه‌ها طی هفته‌های گذشته، خدمات SSLVPN را غیرفعال کنند. هشدار SonicWall این هشدار پس از گزارش Arctic Wolf Labs در روز 1
دستگاه‌های فایروال SonicWall از اواخر ژوئیه به‌طور فزاینده‌ای هدف موجی از حملات باج‌افزار Akira قرار گرفته‌اند که طبق گزارش شرکت امنیت سایبری Arctic Wolf، به احتمال زیاد از یک آسیب‌پذیری امنیتی ناشناخته سوءاستفاده می‌کنند. پیشینه باج‌افزار Akira باج‌افزار Akira در مارس ۲۰۲۳ ظهور کرد و به‌سرعت قربانیان متعددی را در
گروه‌های هکری مرتبط با باج‌افزار Qilin، که با نام Agenda نیز شناخته می‌شود، در کمپینی که از نوامبر ۲۰۲۴ آغاز شد، از بدافزار SmokeLoader و یک لودر جدید مبتنی بر .NET به نام NETXLOADER برای اجرای حملات پیشرفته استفاده کرده‌اند. باج‌افزار Qilin از جولای ۲۰۲۲ فعال بوده و نسخه بهبودیافته
حملات باج افزاری یکی از تهدیدات جدی در فضای سایبری به شمار می‌روند که در سال‌های اخیر رشد چشمگیری داشته‌اند. این نوع حملات معمولاً به این صورت انجام می‌شوند که مهاجم با نفوذ به سیستم یا شبکه هدف، فایل‌ها یا اطلاعات حیاتی آن‌ها را رمزگذاری کرده و سپس برای رمزگشایی
بررسی‌های اخیر نشان داده است که بیش از ۲۵,۰۰۰ دستگاه VPN شرکت SonicWall که از طریق اینترنت قابل دسترس می‌باشند، دارای آسیب پذیری‌های بحرانی هستند. از این تعداد، حدود ۲۰,۰۰۰ دستگاه از نسخه‌های قدیمی و فاقد پشتیبانی سیستم عامل SonicOS/OSX استفاده می‌کنند که آن‌ها را در برابر حملات مختلف آسیب
تهدیدات سایبری روز به روز پیچیده‌تر و تکامل یافته‌تر می‌شوند. امروزه امنیت سایبری برای محافظت از دارایی‌های دیجیتال در برابر حملات پیشرفته، بسیار حائز اهمیت می‌باشد. از این رو، نیاز به اقدامات امنیتی پیشرفته و تمرکز بر آگاهی از امنیت سایبری بیشتر خواهد شد. ما در این مقاله با استناد
محققان Sophos در اواسط ماه اکتبر 2024 هشدار دادند که هکرها بطور فعالانه در تلاش هستند تا از یک نقص امنیتی پچ شده در نرم افزار پشتیبان‌گیری و بازیابی اطلاعات Veeam (یا Veeam Backup & Replication) به منظور استقرار باج افزارهای Akira و Fog سوء استفاده کنند. این آسیب پذیری که با شناسه CVE-2024-40711 دنبال می‌شود بر
محققان Sophos هشدار داده‌اند که هکرها بطور فعالانه در تلاش هستند تا از یک نقص امنیتی پچ شده در نرم افزار پشتیبان‌گیری و بازیابی اطلاعات Veeam (یا Veeam Backup & Replication) به منظور استقرار باج افزار Akira و Fog سوء استفاده کنند. این آسیب پذیری که با شناسه CVE-2024-40711 دنبال
مرکز واکنش اضطراری رایانه ژاپن (JPCERT/CC[1])، نکاتی را در خصوص شناسایی حملات باج افزارهای مختلف بر اساس ورودی لاگ رخدادهای ویندوز به اشتراک گذاشته است. این داده‌ها امکان تشخیص به موقع حملات در حال انجام را فراهم می‌آورند و از گسترش بیش از حد باج افزار در شبکه جلوگیری می‌کنند.
