🚨Akira Ransomware apunta a las VPN de SonicWall en probables ataques de día cero En las últimas 72 horas, ha habido un aumento notable en los incidentes cibernéticos reportados interna y externamente que involucran firewalls SonicWall Gen 7 donde SSLVPN está habilitado. Esto incluye la actividad de amenazas destacada por equipos de investigación de ciberseguridad de terceros, como: - Lobo ártico - Google Mandiant -Cazadora El siguiente KQL utiliza la telemetría de detección de dispositivos MDE para determinar si hay un firewall de SonicWall en su entorno y si la funcionalidad SSLVPN se ha estado ejecutando en el punto de conexión del cliente. 🫡 #Cybersecurity #SonicWall #ZeroDay #AkiraRansomware
1.8K