Criminelen weten via met multifactorauthenticatie (MFA) beveiligde SSL VPN-accounts van SonicWall-firewalls ransomware te verspreiden. Ze maken hierbij gebruik van kwetsbaarheden in de beveiliging van SonicWall VPN-accounts om binnen te dringen in netwerken, ondanks het feit dat MFA normaal gesproken extra beveiliging biedt tegen ongeautoriseerde toegang.

Volgens experts slagen de aanvallers erin om MFA te omzeilen door gebruik te maken van gestolen inloggegevens in combinatie met kwetsbare configuraties of misbruik van sessies. Hierdoor verkrijgen ze toegang tot de netwerken van organisaties die gebruikmaken van SonicWall VPN-diensten. Eenmaal toegang verworven, rollen zij ransomware uit die kritieke systemen kan gijzelen en de bedrijfsvoering ernstig kan verstoren.

SonicWall-firewalls worden breed toegepast bij bedrijven als verdedigingslinie tegen cyberaanvallen, waarbij SSL VPN juist de thuiswerkers en externe medewerkers veilig moet verbinden met het bedrijfsnetwerk. Nu blijkt dat de beveiliging met MFA niet altijd afdoende is wanneer aanvallers geavanceerde technieken gebruiken om de authenticatie te omzeilen. De impact van dergelijke incidenten kan enorm zijn, met dwang tot losgeldbetalingen en langdurige systeemuitval als gevolg.

Beveiligingsspecialisten adviseren organisaties die SonicWall VPN gebruiken om extra controles in te stellen en bijvoorbeeld verdachte sessies actief te monitoren. Daarnaast wordt benadrukt dat MFA slechts één laag van beveiliging is en dat een gelaagde aanpak noodzakelijk blijft om dergelijke aanvallen te voorkomen. Organisaties wordt aangeraden om regelmatig updates van hun beveiligingsapparatuur te installeren en om hun authenticatie- en toegangsbeheer te verbeteren.

De uitrol van ransomware via MFA-beveiligde VPN-accounts van SonicWall onderstreept de complexiteit van moderne cyberdreigingen. Het bewijst dat zelfs geavanceerde authenticatiemethoden kunnen worden omzeild door slimme aanvallers wanneer andere beveiligingslagen zwak zijn. Betere detectie- en reactiecapaciteiten zijn volgens experts daarom essentieel om de schade van dit soort geavanceerde aanvallen te beperken.