Уязвимость CVE-2024-12802 (CVSS: 9.4) в SonicWall SSL VPN позволяет обойти многофакторную аутентификацию, фактически сводя защиту к одному паролю. На устройствах Gen6 установки обновлённой прошивки недостаточно — администраторам необходимо выполнить шесть дополнительных шагов перенастройки LDAP вручную, иначе старая конфигурация сохраняется.
Атаки выглядели как легитимная авторизация: в журналах фиксировался запрос одноразового пароля, однако вход завершался успешно без его ввода. В одном из случаев злоумышленникам хватило всего 13 попыток подбора учётных данных, после чего они проникли в сеть и в течение 30 минут добрались до файлового сервера по RDP.
ReliaQuest связывает применявшиеся инструменты — маяк Cobalt Strike и уязвимый подписанный драйвер — с типичной подготовкой к атакам вымогателей, в том числе группировки Akira. Устройства Gen6 вышли из поддержки 16 апреля 2026 года, но по-прежнему встречаются в компаниях малого и среднего бизнеса, и ReliaQuest ожидает продолжения атак на протяжении всего года.
Атаки выглядели как легитимная авторизация: в журналах фиксировался запрос одноразового пароля, однако вход завершался успешно без его ввода. В одном из случаев злоумышленникам хватило всего 13 попыток подбора учётных данных, после чего они проникли в сеть и в течение 30 минут добрались до файлового сервера по RDP.
ReliaQuest связывает применявшиеся инструменты — маяк Cobalt Strike и уязвимый подписанный драйвер — с типичной подготовкой к атакам вымогателей, в том числе группировки Akira. Устройства Gen6 вышли из поддержки 16 апреля 2026 года, но по-прежнему встречаются в компаниях малого и среднего бизнеса, и ReliaQuest ожидает продолжения атак на протяжении всего года.