AnyDesk

Akira攻击者通过安全模式禁用EDR系统并窃取数据但未加密

Akira勒索软件的一名合作伙伴利用暴露且未启用多因素身份验证的SonicWall VPN设备访问受害者网络，随后通过以安全模式重启系统来禁用安全工具。攻击者在不到五小时内成功窃取数据和凭据，但由于与内存相关的错误，勒索软件载荷未能加密文件。