تصاعد حملة برامج الفدية أكيرا تستغل نقاط ضعف SonicWall VPN

كشفت Arctic Wolf Labs أن حملة برامج الفدية أكيرا تصعد وتستغل نقاط الضعف في شبكات SonicWall VPN من خلال عمليات تسجيل دخول ضارة ونشر سريع. وفقًا للباحثين الأمنيين في Arctic Wolf Labs يوم الجمعة، بدأت المختبرات في أواخر يوليو 2025 بمراقبة زيادة في عمليات الاختراق التي تنطوي على نشاط مريب في SonicWall SSL VPN. تبعت عمليات تسجيل الدخول الضارة في غضون دقائق مسحًا للمنافذ، ونشاط Impacket SMB، ونشرًا سريعًا لبرامج الفدية أكيرا.

تنوعت الضحايا عبر قطاعات وأحجام منظمات متعددة، مما يشير إلى استغلال جماعي انتهازي. تصاعدت هذه الحملة مؤخرًا، مع ملاحظة بنية تحتية جديدة مرتبطة بها حتى 20 سبتمبر 2025.