阿基拉勒索软件利用SonicWall SonicOS漏洞实施闪电战式入侵
💡
原文中文，约1000字，阅读约需3分钟。
📝
内容提要
自2025年7月下旬以来，阿基拉勒勒索软件活动显著增加，攻击者利用窃取的SonicWall SSL VPN账户凭证进行攻击，迅速完成数据窃取。SonicWall建议重置所有凭证并升级系统以提高安全性。
🎯
关键要点
- 自2025年7月下旬以来，阿基拉勒索软件活动显著增加，攻击者针对SonicWall SSL VPN账户进行攻击。
- 攻击者利用窃取的凭证实施攻击，包括已启用多重认证的账户。
- 阿基拉组织长期专注于VPN攻击，利用多个漏洞进行攻击。
- 攻击者的驻留时间极短，攻击全过程通常在四小时内完成，部分事件甚至在55分钟内完成。
- 该组织不断变换基础设施以逃避检测，防御者需监控异常登录行为。
- 攻击受害者涵盖多个行业，表明这是大规模的机会主义攻击。
- SonicWall建议重置所有凭证，升级至SonicOS 7.3.0版本，并删除未使用的账户以提高安全性。
❓
延伸问答
阿基拉勒索软件是如何进行攻击的？
阿基拉勒索软件通过窃取SonicWall SSL VPN账户凭证进行攻击，甚至绕过多重认证，迅速完成数据窃取。
攻击者的驻留时间有多短？
攻击者的驻留时间极短，整个攻击过程通常在四小时内完成，有些事件甚至在55分钟内完成。
SonicWall对用户有什么安全建议？
SonicWall建议重置所有凭证，升级至SonicOS 7.3.0版本，并删除未使用的账户以提高安全性。
阿基拉组织的攻击目标是什么？
阿基拉组织的攻击目标是多个行业的SonicWall SSL VPN账户，显示出其机会主义的攻击特征。
攻击者如何逃避检测？
攻击者通过不断变换基础设施，轮换基于VPS的客户端基础设施来规避检测。
阿基拉勒索软件的攻击是否针对特定行业？
不，阿基拉勒索软件的攻击覆盖多个行业，表明这是大规模的机会主义攻击，而非针对性入侵。
➡️
