Meerdere Finse organisaties zijn vorig jaar slachtoffer geworden van de Akira ransomware, waarbij back ups aanwezig op NAS servers en tapes werden gewist. Dat laat het National Cyber Security Centre Finland weten. De organisaties raakten besmet via een kwetsbaarheid in de remote access VPN feature van Cisco Adaptive Security Appliance, ASA, en Cisco Firepower Threat Defense, FTD.

Via het beveiligingslek, CVE-2023-20269, is het voor een ongeauthenticeerde aanvaller mogelijk om een bruteforce aanval uit te voeren en zo geldige combinaties van gebruikersnamen en wachtwoorden te achterhalen. De kwetsbaarheid was als zeroday door de criminelen achter de Akira en LockBit ransomware ingezet. Volgens het Finse CERT deden de meeste infecties zich eind vorig jaar voor, toen workarounds en hot fixes voor het probleem al beschikbaar waren.

Deze versturen we 3-4x per jaar.