Cisco gibt eine dringliche Warnung heraus, dass VPNs ohne Mehrfaktorauthentifizierung (MFA) vermehrt ins Visier von Ransomware-Angriffen geraten. Insbesondere die Akira-Ransomware hat es auf Cisco-VPNs abgesehen.

Die Angreifer nutzen Schwachstellen in der MFA und der VPN-Software aus, um in Netzwerke einzudringen. Nach einem erfolgreichen Zugang versuchen sie, sich innerhalb des Netzwerks zu bewegen und ihre Berechtigungen zu erweitern.

Cisco drängt nachdrücklich dazu, MFA zu aktivieren und Logging-Funktionen zu nutzen, um derartige Angriffe zu erkennen und abzuwehren.