CISA, FBI และพันธมิตรออกคำเตือนร่วม AA26-293A — แรนซัมแวร์ SafePay มีเหยื่อแล้วกว่า 600 ราย เจาะผ่าน VPN, Cisco ASA, SonicWall และ Veeam ก่อนรีเซ็ต NAS แบ็กอัปเป็นค่าโรงงาน
CISA, FBI, หน่วย Secret Service และหน่วยงานเยอรมนีกับสหราชอาณาจักรออกคำเตือนร่วม AA26-293A เมื่อ 20 ตุลาคม 2569 ระบุว่าแรนซัมแวร์ SafePay มีเหยื่ออย่างน้อย 600 รายตั้งแต่สิงหาคม 2567 ผู้โจมตีเข้าผ่านข้อมูลรับรองที่หลุด การเดารหัสผ่าน ฟิชชิง และช่องโหว่ใน Cisco ASA, SonicWall และ Veeam Backup & Replication จากนั้นใช้ PsExec, WinRM และ RDP เคลื่อนย้าย ขโมยข้อมูลด้วย RClone และ WinSCP ก่อนเข้ารหัส กลุ่มหยุด VSS และรีเซ็ต NAS ที่เก็บแบ็กอัปเป็นค่าโรงงาน
