Akira攻击者持续利用缺失MFA的远程访问账户

2026年8月4日，一名Akira勒索软件关联攻击者入侵了一台未启用多因素认证（MFA）的SonicWall SSL VPN。报道指出，攻击者利用这一MFA缺口，通过VPN、RDP和Windows访问路径使用被盗凭据，并窃取了凭据及文件共享中的数据。尽管其勒索软件部署最终失败，但初始入侵和凭据窃取仍已造成影响。到2026年10月13日，攻击者仍在利用缺少MFA防护的远程访问入口，后续关注点集中于VPN、RDP及Windows访问路径上的认证缺口。

AI 根据报道生成 · 3 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。