Το πρόβλημα μηδενικής ημέρας της SonicWall: Τι πρέπει να γνωρίζουν οι μικρές επιχειρήσεις για το ransomware της INC

Συγγραφέας: Κρεγκ Τέιλορ

Δεν μπορώ να επισκεφτώ μια καφετέρια, να πάω για μια παρτίδα γκολφ, να κάνω μια φιλική συζήτηση με έναν παλιό φίλο χωρίς να αναφερθώ στην Τεχνητή Νοημοσύνη. Τι κάνει στη ζωή σου, στη δουλειά σου, στην εταιρεία σου; Όλα φαίνεται να επικεντρώνονται στα μοντέλα τεχνητής νοημοσύνης Frontier και στον αντίκτυπο της τεχνητής νοημοσύνης στην καθημερινότητά μας. Η τεχνητή νοημοσύνη επικεντρώνεται στο άρθρο SonicWall Zero-Day παρακάτω, μπροστά και στο κέντρο, επειδή, λοιπόν, αυτές οι μηδενικές ημέρες πιθανότατα ανακαλύφθηκαν από ένα μοντέλο frontier, χρησιμοποιήθηκαν ως όπλο από ένα μοντέλο frontier με μια απόδειξη της έννοιας και στη συνέχεια μετριάστηκαν από ενημερώσεις κώδικα που κωδικοποιήθηκαν από ένα μοντέλο τεχνητής νοημοσύνης Frontier.

Τα μοντέλα τεχνητής νοημοσύνης (AI) της Frontier εξετάζουν πλέον συστηματικά όλο το διαδικτυακό λογισμικό, συμπεριλαμβανομένων των τείχων προστασίας και των συσκευών δικτύου, για ευπάθειες. Δοκιμάζουν με ταχύτητα και βάθος που καμία ανθρώπινη ομάδα δεν έχει φτάσει ποτέ. Τους τελευταίους έξι μήνες, οι μεγάλοι προμηθευτές τείχους προστασίας έχουν κυκλοφορήσει 10 έως 25 φορές περισσότερες ενημερώσεις κώδικα από οποιαδήποτε προηγούμενη περίοδο. Τα προγράμματα επιβράβευσης σφαλμάτων σε ορισμένους προμηθευτές έχουν διακοπεί επειδή οι υποβολές ξεπερνούν την ικανότητα αξιολόγησης. Οι ομάδες ανάπτυξης είναι υπερφορτωμένες με διορθώσεις για δοκιμή και ανάπτυξη. Η συμμαχία Five Eyes εξέδωσε κοινή συμβουλευτική ανακοίνωση τον Ιούνιο του 2026, προειδοποιώντας ότι οι οργανισμοί έχουν μήνες για να προετοιμαστούν, όχι χρόνια. Δύο πρόσφατα τρωτά σημεία μηδενικής ημέρας στα τείχη προστασίας SonicWall δεν αποτελούν μεμονωμένο γεγονός. Αντιπροσωπεύουν ένα μοτίβο που επηρεάζει πλέον κάθε προμηθευτή με προϊόντα που συνδέονται στο διαδίκτυο.

Το παρακάτω άρθρο καλύπτει έναν μόνο προμηθευτή, αλλά αυτό θα ισχύει για κάθε προμηθευτή που χρησιμοποιείτε. Τα προγράμματα bug bouncy τους έχουν τεθεί σε παύση επειδή δεν μπορούν να παρακολουθήσουν τις υποβολές. Οι προγραμματιστές τους είναι κατακλυσμένοι με διορθώσεις σφαλμάτων που πρέπει να δοκιμαστούν και να αναπτυχθούν. Τα πράγματα ζεσταίνονται και όλα είναι έτοιμα... η ώρα να προετοιμαστείτε και να κλείσετε τις πόρτες είναι τώρα. Μην περιμένετε μέχρι να είναι πολύ αργά.

Τι συνέβη με το SonicWall

Ερευνητές ασφαλείας στον τομέα της τεχνητής νοημοσύνης εντόπισαν δύο ευπάθειες στα τείχη προστασίας της SonicWall, οι οποίες εντοπίστηκαν ως CVE-2026-15409 και CVE-2026-15410. Οι επιτιθέμενοι εκμεταλλεύτηκαν και τα δύο ευπάθειες για περίπου τρεις εβδομάδες, προτού η SonicWall κυκλοφορήσει μια ενημέρωση κώδικα στις 14 Ιουλίου. Κατά τη διάρκεια αυτών των τριών εβδομάδων, οι χάκερ συνέδεσαν τις δύο ευπάθειες για να αποκτήσουν πλήρη πρόσβαση στις επηρεαζόμενες συσκευές, να κλέψουν δεδομένα και να κλειδώσουν δίκτυα με ransomware.

Ποιος είναι πίσω από αυτό

Μια ομάδα ransomware με το όνομα INC αναδείχθηκε ως ο πιο ενεργός εισβολέας που εκμεταλλεύτηκε αυτά τα ελαττώματα μετά την κυκλοφορία της ενημέρωσης κώδικα. Η INC λειτουργεί μια επιχείρηση ransomware προς ενοικίαση από το 2023 και έχει διεκδικήσει σχεδόν 900 θύματα σε 71 χώρες. Η εταιρεία ασφαλείας Rapid7 παρακολούθησε τη δραστηριότητα της ομάδας και διαπίστωσε ότι η INC προχώρησε από την παραβίαση στην ανάπτυξη ransomware πιο γρήγορα από προηγούμενους εισβολείς που δοκίμασαν τα ίδια τρωτά σημεία πριν από τη δημόσια αποκάλυψη.

Η Rapid7 δήλωσε ότι σταμάτησε την κλοπή δεδομένων και την κρυπτογράφηση στις περισσότερες πρόσφατες περιπτώσεις στις οποίες ανταποκρίθηκε, αν και το ransomware αναπτύχθηκε με επιτυχία σε τουλάχιστον ένα περιστατικό. Μια άλλη εταιρεία, η Resecurity, διαπίστωσε ότι η INC κατέγραψε νέα θύματα από την Αυστραλία, τις Ηνωμένες Πολιτείες, τα Ηνωμένα Αραβικά Εμιράτα, την Κολομβία και την Ελβετία στον ιστότοπο διαρροής του dark web. Ορισμένα θύματα έλαβαν κλήσεις και email από άτομα που τα πίεζαν να πληρώσουν.

Γιατί αυτό έχει σημασία για την επιχείρησή σας

Αυτό δεν είναι το πρώτο ζήτημα ασφαλείας που συνδέεται με συσκευές SonicWall. Δέκα από τα δεκαεπτά τρωτά σημεία του SonicWall που προστέθηκαν στη λίστα Γνωστών Εκμεταλλευόμενων Τραυμάτων της ομοσπονδιακής κυβέρνησης από το 2021 συνδέονται με εκστρατείες ransomware. Μόνο την περασμένη εβδομάδα, οι ερευνητές εντόπισαν μια σειρά επιθέσεων που έπληξαν 30 πελάτες του SonicWall σε δύο ημέρες χρησιμοποιώντας κλεμμένα διαπιστευτήρια σύνδεσης.

Εάν η επιχείρησή σας χρησιμοποιεί τείχος προστασίας SonicWall ή οποιαδήποτε συσκευή ασφαλείας με πρόσβαση στο διαδίκτυο, αυτό το μοτίβο ισχύει και για εσάς. Οι εισβολείς στοχεύουν σε δημοφιλές, ευρέως χρησιμοποιούμενο υλικό επειδή ένα λειτουργικό exploit επηρεάζει χιλιάδες οργανισμούς που χρησιμοποιούν τον ίδιο εξοπλισμό.

Πρακτικές συμβουλές για εφαρμογή σήμερα

• Ταχύτερη ενημέρωση κώδικαΜε το SonicWall 7.1.1 ή νεότερη έκδοση, μπορείτε να ενεργοποιήσετε τις αυτόματες ενημερώσεις υλικολογισμικού κατά τη διάρκεια καθορισμένων χρονοδιαγραμμάτων. Ενεργοποιήστε αυτήν τη λειτουργία κάθε βράδυ μεταξύ 1 και 2 π.μ. Δεδομένου του ρυθμού των επιθέσεων μετά τις κυκλοφορίες ενημερώσεων κώδικα, αυτό είναι ένα συνετό μέτρο.
• Μειώστε την επιφάνεια επίθεσηςΕλέγξτε τις θύρες και τα πρωτόκολλα που επιτρέπετε μέσω του τείχους προστασίας σας. Δώστε προσοχή στην κίνηση VPN ή σε άλλες μεμονωμένες λύσεις. Εάν απλώς πρέπει να διοχετεύσετε SSH μέσω σήραγγας, περιορίστε το σε συγκεκριμένες ηλεκτρονικές διευθύνσεις IP αντί για ΟΠΟΙΑΔΗΠΟΤΕ IP.
• Εντοπίστε τυχόν σημάδια εισβολήςΕλέγξτε τα αρχεία καταγραφής σας για ασυνήθιστη δραστηριότητα που χρονολογείται από τα τέλη Ιουνίου. Αναζητήστε απόπειρες σύνδεσης, αλλαγές ρυθμίσεων ή κίνηση που δεν αναγνωρίζετε.
• Προληπτικά αλλαγή κωδικών πρόσβασης διαχειριστή και επαναφέρετε τα διαπιστευτήρια που είναι συνδεδεμένα με το τείχος προστασίας και το VPN σας, ειδικά αν δεν τα έχετε εναλλάξει πρόσφατα.
• Επιβεβαιώστε ότι ο έλεγχος ταυτότητας πολλαπλών παραγόντων είναι ενεργοποιημένος για κάθε απομακρυσμένη πρόσβαση (δεν έχουν χορηγηθεί εξαιρέσεις). Αυτή η μία συνήθεια σταματά τις περισσότερες παραβιάσεις που βασίζονται σε διαπιστευτήρια πριν ξεκινήσουν.

Κανένα από αυτά τα βήματα δεν απαιτεί μεγάλο προϋπολογισμό ή μια ειδική ομάδα ασφαλείας. Λίγες ώρες στοχευμένης εστίασης προστατεύουν την επιχείρησή σας από το να γίνει το επόμενο όνομα σε μια διαρροή.

Το CyberHoot Takeaway

Τα τείχη προστασίας μερικές φορές αποτυγχάνουν και όταν συμβαίνει αυτό, μπορεί να είναι μεγάλο πρόβλημα. Οι προμηθευτές κάνουν ενημερώσεις κώδικα πιο γρήγορα σήμερα από ποτέ. Οι επιτιθέμενοι προσαρμόζονται και επιτίθενται επίσης πιο γρήγορα. Ακριβώς όταν δεν πιστεύαμε ότι τα πράγματα θα μπορούσαν να επιταχυνθούν περισσότερο, το κάνουν. Η ενεργοποίηση καθημερινών ενημερώσεων υλικολογισμικού μπορεί να ακούγεται επικίνδυνη, αλλά το ερώτημα που πρέπει να τεθεί είναι το εξής: Είναι μια σπάνια διακοπή λειτουργίας από μια αποτυχημένη εγκατάσταση υλικολογισμικού καλύτερη από μια παραβίαση;

Η επόμενη κίνηση σας

Αφιερώστε μία ώρα σήμερα για να ελέγξετε τη ρύθμιση του τείχους προστασίας σας. Ενεργοποιήστε τα αυτοματοποιημένα Windows για ενημερώσεις υλικολογισμικού (καθημερινά, αν είναι δυνατόν). Κλείστε τις θύρες που δεν χρειάζεστε, επιβεβαιώστε το MFA σε όλες τις λύσεις απομακρυσμένης πρόσβασης, μειώστε τα δεδομένα στο εσωτερικό σας δίκτυο και αναπτύξτε ένα honeypot.

Προωθήστε αυτό το άρθρο σε όποιον χειρίζεται την πληροφορική στην εταιρεία σας, ακόμα κι αν αυτό το άτομο είστε εσείς. Μερικά προληπτικά μέτρα σήμερα θα σας προσφέρουν ηρεμία, καλύτερες πιθανότητες να αντιμετωπίσετε τις ταχύτητες επίθεσης που βλέπουμε σήμερα και ορισμένα εύλογα προληπτικά μέτρα που μπορείτε να μοιραστείτε με την ανώτερη ηγεσία ενόψει των αυξανόμενων ανησυχιών σχετικά με τις επιθέσεις σε μοντέλα frontier της τεχνητής νοημοσύνης. Α, και να θυμάστε πάντα να κάνετε Hoot Up!

---

Πηγές:

• Τα νέα των χάκερ: Το ransomware της INC αναδύεται ως κυρίαρχος παράγοντας που εκμεταλλεύεται τα ελαττώματα του SonicWall SMA 1000.
• Υπηρεσία Κυβερνοασφάλειας και Ασφάλειας Υποδομών: Κατάλογος Γνωστών Εκμεταλλευόμενων Ευπαθειών
• Τάσεις Ransomware Rapid7 Q2 2025 (αναφέρει την ομάδα ransomware INC)
• Η SocRadar αποκαλύπτει την ομάδα ransomware της INC

---

Συχνές ερωτήσεις

Ποιες ευπάθειες του Sonicwall (CVE-2026-15409 και CVE-2026-15410) ανακοινώθηκαν πρόσφατα; Πρόκειται για δύο ευπάθειες zero-day που επηρεάζουν τα τείχη προστασίας του SonicWall, οι οποίες αξιοποιήθηκαν για περίπου τρεις εβδομάδες πριν η SonicWall τα αποκαλύψει και τα ενημερώσει στις 14 Ιουλίου 2026. Οι εισβολείς έχουν συνδέσει τα δύο ελαττώματα μεταξύ τους για να αποκτήσουν πλήρη πρόσβαση στις συσκευές που έχουν επηρεαστεί.

Ποιος κρύβεται πίσω από τις επιθέσεις; Πολλοί παράγοντες διερεύνησαν τα ελαττώματα πριν αυτά δημοσιοποιηθούν, αλλά το ransomware INC, μια ομάδα ransomware-as-service που δραστηριοποιείται από το 2023, έχει γίνει ο πιο σημαντικός και αποτελεσματικός εισβολέας που εκμεταλλεύεται την αλυσίδα ευπάθειας από την αποκάλυψη.

Πόσοι οργανισμοί έχουν επηρεαστεί; Ο ακριβής αριθμός είναι άγνωστος. Η Rapid7 έχει ανταποκριθεί σε πολλά περιστατικά και έχει αποτρέψει την κλοπή ή την κρυπτογράφηση δεδομένων στα περισσότερα από αυτά, αλλά οι ερευνητές λένε ότι το πλήρες εύρος πιθανότατα εκτείνεται πολύ πέρα ​​από αυτό που μπορεί να δει οποιοσδήποτε μεμονωμένος προμηθευτής ασφάλειας. Η INC έχει καταχωρίσει νέα θύματα που εκτείνονται σε διάφορες χώρες στον ιστότοπο διαρροών της.

Είναι αυτή η πρώτη φορά που η SonicWall αντιμετωπίζει τέτοιου είδους πρόβλημα; Όχι. Η SonicWall έχει αντιμετωπίσει μια σειρά από προβλήματα ασφαλείας τα τελευταία χρόνια, συμπεριλαμβανομένων άλλων ενεργά εκμεταλλευόμενων zero-day επιθέσεων, μιας μαζικής επίθεσης με βάση τα διαπιστευτήρια που έπληξε 30 πελάτες σε δύο ημέρες και ενός προηγούμενου περιστατικού στο οποίο οι εισβολείς έκλεψαν αρχεία διαμόρφωσης τείχους προστασίας από κάθε πελάτη της SonicWall.

Τι πρέπει να κάνουν τώρα οι πελάτες της SonicWall; Εφαρμόστε αμέσως τις διαθέσιμες ενημερώσεις κώδικα, ελέγξτε τα αρχεία καταγραφής για ύποπτη δραστηριότητα από τα τέλη Ιουνίου, εναλλάξτε τυχόν διαπιστευτήρια που σχετίζονται με τις επηρεαζόμενες συσκευές και παρακολουθήστε στενά τις συσκευές SonicWall που έχουν πρόσβαση στο διαδίκτυο για ασυνήθιστη συμπεριφορά.

Ασφαλίστε την επιχείρησή σας με το CyberHoot σήμερα!