La cadena de exploits de SonicWall SMA ahora alimenta los ataques de ransomware de INC.

Una cadena de exploits para SonicWall SMA permite a un atacante no autenticado obtener acceso de administrador en los dispositivos VPN SMA 1000. Volexity detectó esta actividad por primera vez a finales de junio, bajo el nombre UTA0533. Desde entonces, INC Ransomware se ha convertido en el principal actor que utiliza la misma cadena de exploits contra nuevas víctimas.