SonicWall VPN

2025: Отключение оборудования из-за критических дыр, через которые хакеры распространяют вирусы-вымогатели

В начале августа 2025 года компания SonicWall обнародовала уведомление об участившихся киберинцидентах, связанных с межсетевыми экранами SonicWall 7-го поколения с поддержкой SSL VPN. Пользователям таких устройств рекомендуется отключить их в связи с риском внедрения вируса-вымогателя.

Об атаках сообщили сразу несколько организаций, специализирующихся на вопросах информационной безопасности (ИБ), в частности, Arctic Wolf, Google Mandiant и Huntress. Злоумышленники используют вредоносное ПО Akira с функциями шифрования. Представители Arctic Wolf сообщили, что атакам подвержены устройства SonicWall со всеми установленными обновлениями, что указывает на возможность использования хакерами уязвимости нулевого дня.

𝓲

Фото: Freepik

Мы расследуем эти инциденты, чтобы определить, связаны ли они с ранее обнаруженной уязвимостью или же причиной может быть новая брешь, — говорится в уведомлении SonicWall.

Атаки на устройства SonicWall с применением Akira фиксируются ориентировочно с середины июля 2025 года. В некоторых случаях злоумышленникам удается получить контроль даже над теми системами, которые используют многофакторную аутентификацию. Специалисты настоятельно рекомендуют всем владельцам межсетевых экранов SonicWall 7-го поколения отключить службы SSL VPN, а также удалить неиспользуемые аккаунты.

Это не единичный случай. Скорость и успешность этих атак, даже в средах с включенной многофакторной аутентификацией, свидетельствуют о том, что киберпреступники эксплуатируют ранее неизвестную уязвимость, — отмечает Huntress.

Компания SonicWall привлекла к расследованию инцидентов сторонних экспертов в области ИБ. В случае подтверждения уязвимости нулевого дня будет выпущено необходимое программное исправление.^[1]

Примечания