Objavljeno: 17. 7. 2025 20:07
Grožnja UNC6148 je z zlonamerno programsko opremo Overstep ciljala na naprave SonicWall SMA, kar je omogočilo krajo poverilnic, podatkov in potencialne izsiljevalske napade. Napadalci so izkoriščali ranljivosti v SonicWall Secure Mobile Access za namestitev zadnjih vrat in rootkita, kar je lahko privedlo do izsiljevanja ali operacij izsiljevalske programske opreme. Skupina za obveščanje o grožnjah pri Googlu je opozorila na kampanjo, ki poudarja pomen varnostnih ukrepov za zaščito pred tovrstnimi napadi.
| Entiteta | Sentiment |
|---|---|
| UNC6148 | zelo negativno |
| Overstep | zelo negativno |
| SonicWall | Negativno |
| Pierluigi Paganini | nevtralno |
| Google's Threat Intelligence Group | Pozitivno |
Pomeni globalno grožnjo kibernetski varnosti, ki lahko posredno vpliva tudi na slovenska podjetja in posameznike, ki uporabljajo naprave SonicWall ali so odvisni od mednarodnih dobavnih verig.