Группировка Akira в июле развернула (https://www.securitylab.ru/news/562006.php) настоящую охоту на SSL VPN от SonicWall, и картина выглядит тревожно. Злоумышленники подключаются не через обычных провайдеров, а через хостинг-платформы — хитрый трюк, который маскирует вредоносный трафик под облачную активность. 
️ После получения доступа злоумышленники работают по заранее отработанной схеме, которую исследователи отслеживают с октября 2024 года. Сначала полное уничтожение всех резервных копий — без права на восстановление, затем молниеносное шифрование критически важных данных. За год с небольшим хакеры выколотили из жертв более 42 миллионов долларов по данным ФБР.
Рекомендация Arctic Wolf временно отключить SSL VPN отражает серьёзность ситуации — исследователи фиксируют активные атаки с 15 июля и пока не могут точно определить вектор проникновения. В качестве альтернативных мер предлагается усилить мониторинг через расширенное ведение журналов и блокировку VPN-подключений с хостинговых адресов до выхода патчей.