Akira-Ransomware nutzt Schwachstellen in SonicWall-Geräten aus

LONDON (IT BOLTWISE) – Die Akira-Ransomware-Gruppe hat ihre Angriffe auf SonicWall-Geräte intensiviert, indem sie eine bekannte Sicherheitslücke ausnutzt. Diese Schwachstelle ermöglicht es Angreifern, durch brute-force Angriffe auf Benutzeranmeldedaten zuzugreifen und so unbefugten Zugang zu Netzwerken zu erlangen.

Die Akira-Ransomware-Gruppe hat in den letzten Monaten verstärkt SonicWall-Geräte ins Visier genommen, um sich Zugang zu Netzwerken zu verschaffen. Laut Berichten von Rapid7 gab es einen Anstieg der Einbrüche, die SonicWall-Appliances betrafen, insbesondere nach Berichten über erneute Aktivitäten der Akira-Ransomware seit Ende Juli 2025. SonicWall selbst hat darauf hingewiesen, dass die SSL-VPN-Aktivitäten auf eine ein Jahr alte Sicherheitslücke (CVE-2024-40766) zurückzuführen sind, bei der lokale Benutzerpasswörter während der Migration übernommen und nicht zurückgesetzt wurden.

Um das Risiko zu mindern, empfiehlt SonicWall seinen Kunden, Botnet-Filterung zu aktivieren, um bekannte Bedrohungsakteure zu blockieren, und sicherzustellen, dass Account-Sperrrichtlinien aktiviert sind. Zudem sollten Benutzer die LDAP-SSL-VPN-Standardbenutzergruppen überprüfen, da diese bei einer Fehlkonfiguration ein kritischer Schwachpunkt in einem Akira-Ransomware-Angriff sein können. Diese Einstellung fügt jedem erfolgreich authentifizierten LDAP-Benutzer automatisch eine vordefinierte lokale Gruppe hinzu, unabhängig von ihrer tatsächlichen Mitgliedschaft im Active Directory.

Rapid7 hat auch beobachtet, dass Bedrohungsakteure auf das Virtual Office Portal zugreifen, das von SonicWall-Appliances gehostet wird. In bestimmten Standardkonfigurationen kann dies öffentlichen Zugriff ermöglichen und Angreifern erlauben, mMFA/TOTP mit gültigen Konten zu konfigurieren, vorausgesetzt, es gab zuvor eine Anmeldeinformationen-Exposition. Die Akira-Gruppe nutzt möglicherweise eine Kombination dieser Sicherheitsrisiken, um unbefugten Zugang zu erlangen und Ransomware-Operationen durchzuführen.

Um das Risiko zu minimieren, wird Organisationen geraten, Passwörter auf allen lokalen SonicWall-Konten zu rotieren, ungenutzte oder inaktive lokale SonicWall-Konten zu entfernen, MFA/TOTP-Richtlinien zu konfigurieren und den Zugriff auf das Virtual Office Portal auf das interne Netzwerk zu beschränken. Die australische Cyber Security Centre (ACSC) hat ebenfalls bestätigt, dass sie sich der Angriffe der Ransomware-Gruppe auf gefährdete australische Organisationen über die Geräte bewusst ist.

Seit ihrem Debüt im März 2023 hat sich Akira als eine beständige Bedrohung in der Ransomware-Landschaft etabliert und bisher 967 Opfer gefordert. Laut Statistiken von CYFIRMA verzeichnete Akira im Juli 2025 40 Angriffe, was sie zur drittaktivsten Gruppe nach Qilin und INC Ransom macht. Von den 657 Ransomware-Angriffen, die im zweiten Quartal 2025 weltweit auf industrielle Einrichtungen abzielten, belegten die Ransomware-Familien Qilin, Akira und Play die ersten drei Plätze.

Die jüngsten Infektionen durch Akira-Ransomware nutzten auch Techniken der Suchmaschinenoptimierung (SEO) aus, um trojanisierte Installer für beliebte IT-Management-Tools zu verbreiten, die dann verwendet werden, um den Bumblebee-Malware-Loader zu installieren. Die Angriffe nutzen dann Bumblebee als Kanal, um das AdaptixC2-Post-Exploitation- und Adversarial-Emulation-Framework zu verteilen, RustDesk für persistenten Fernzugriff zu installieren, Daten zu exfiltrieren und die Ransomware zu implementieren.

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

30,99 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

Mobvoi TicNote KI Digitales Diktiergerät, 64 GB Speicher, Notizrekorder mit Hülle, App-Steuerung, über 100 Sprachen, Transkribieren, Zusammenfassen mit AI Shadow,digitaler Audiorekorder Sprachrekorder

169,99 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

Plaud Note KI Digitales Diktiergerät mit Hülle - 64 GB Aufnahmegerät mit KI-Technologie zum Transkribieren und Zusammenfassen, One-Touch-Aufnahme, Rauschunterdrückung, Unterstützt 112 Sprachen

169,90 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

KI-Sprachrekorder, Plaud NotePin Sprachrekorder, App-Steuerung, KI-Notizgerät, KI-Transkription & Zusammenfassung, 112 Sprachen, 64GB Speicher, Audiorekorder für Vorlesungen, Meetings, Kosmisches Grau

169,90 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

SOXOI KI Digitales Diktiergerät, 64GB Magnet Mini Aufnahmegerä mit ChatGPT 4o vom Transkribieren und Zusammenfassen für 102 Sprachen,One Touch Aufnahme, Voice Recorder Sprachrecorder (Schwarz)

64,59 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!