--- title: Descubra como evitar invasões do ransomware Akira via firewalls SonicWall description: Como o ransomware Akira continua explorando firewalls SonicWall via CVE‑2024‑40766 e configurações inseguras — saiba quais ações tomar para se proteger. image: https://mfa2go.com/hubfs/MFA2GO/digest/blog-temas/mfa2go-tema-ransomware.png --- [![render-mfa2go-novo-logo](https://mfa2go.com/hs-fs/hubfs/render-mfa2go-novo-logo.png?width=200&name=render-mfa2go-novo-logo.png "render-mfa2go-novo-logo")](https://mfa2go.com/) - [Soluções](https://mfa2go.com/blog/descubra-como-evitar-invasoes-ransomware-akira-via-sonicwall#mfa1) - [Sobre nós](https://mfa2go.com/blog/descubra-como-evitar-invasoes-ransomware-akira-via-sonicwall#mfa2) - [Blog](https://mfa2go.com/blog) - [Privacidade](https://mfa2go.notion.site/PPPD-Politica-de-Privacidade-e-Prote-o-de-Dados-1d614147490e80ad8f0fc43a21b1ba1b?pvs=74) - [Boas Práticas](https://mfa2go.com/10-boas-praticas-em-autenticacao-segura#mfa2) - [Meus Dados](https://na1.hs-data-privacy.com/request/18mhrrsG4aDi22bszoCxiw) - Contato ![Menu Mobile](https://mfa2go.com/hubfs/Hamburger_icon.svg.png) - [Soluções](https://mfa2go.com/blog/descubra-como-evitar-invasoes-ransomware-akira-via-sonicwall#mfa1) - [Sobre nós](https://mfa2go.com/blog/descubra-como-evitar-invasoes-ransomware-akira-via-sonicwall#mfa2) - [Blog](https://mfa2go.com/blog) - [Privacidade](https://mfa2go.notion.site/PPPD-Politica-de-Privacidade-e-Prote-o-de-Dados-1d614147490e80ad8f0fc43a21b1ba1b?pvs=74) - [Boas Práticas](https://mfa2go.com/10-boas-praticas-em-autenticacao-segura#mfa2) - [Meus Dados](https://na1.hs-data-privacy.com/request/18mhrrsG4aDi22bszoCxiw) - Contato [Voltar ao início do blog](https://mfa2go.com/blog) # Descubra como evitar invasões do ransomware Akira via firewalls SonicWall 12 de Setembro de 2025 [MFA2GO](https://mfa2go.com/blog/author/mfa2go) ![](https://mfa2go.com/hubfs/MFA2GO/digest/blog-temas/mfa2go-tema-ransomware.png) Recentemente foi divulgada mais uma onda de ataques do **Akira ransomware** aproveitando vulnerabilidades conhecidas em firewalls da SonicWall. Mesmo depois do conserto do **CVE‑2024‑40766**, falhas de configuração, práticas inseguras e acessos indevidos continuam colocando organizações em risco. Entenda o que está acontecendo e como se proteger. Desde setembro de 2024, quando a vulnerabilidade CVE‑2024‑40766 em firewalls de nova geração da SonicWall foi corrigida, afiliados do Akira ainda conseguem infiltrar redes que não aplicaram o patch ou que mantêm configurações frágeis.  Três principais vetores de ataque têm sido observados: 1. **Falha não corrigida (vulnerabilidade CVE‑2024‑40766).** Organizações que não fizeram a atualização continuam vulneráveis.  2. **Configuração insegura do grupo padrão de usuários LDAP (Default Users Group).** Quando um usuário faz login via LDAP, ele pode ser automaticamente adicionado a esse grupo local padrão, que, se tiver acesso a serviços sensíveis como VPN SSL ou interfaces administrativas, permite que até contas com permissões limitadas prejudiquem a segurança.  3. **Portal Virtual Office da SonicWall.** Afiliados do Akira estão acessando esse portal para configurar autenticação multifator (MFA/TOTP) em contas já comprometidas. Isso facilita a persistência de invasores.  ### Dica de Prevenção - Atualize todos os dispositivos SonicWall para a versão mais recente do firmware, aplicando todos os patches críticos, incluindo CVE‑2024‑40766. - Redefina senhas locais de todas as contas nos firewalls e retire aquelas que não estão em uso. - Altere o “Default LDAP User Group” para “Nenhum” (ou desative este grupo automaticamente concedido). - Restrinja o acesso ao Portal Virtual Office para redes confiáveis e monitore quem acessa esse recurso. - Habilite MFA/TOTP para logins via SSLVPN ou acesso administrativo. Este incidente mostra que corrigir vulnerabilidades não basta se a configuração permaneceu insegura ou se permissões indevidas dão brechas. Organizações que ainda usam firewalls SonicWall devem agir de imediato para evitar que o Akira continue explorando essas falhas. Se quiser reforçar sua proteção contra esse tipo de ameaça e conhecer soluções completas para segurança de infraestrutura, visite MFA Vault em mfa2go.com. ### Compartilhe nas redes sociais: ![LinkedIn](https://mfa2go.com/hubfs/raw_assets/public/Website-MFA2GO/css/images/mfa2go_linkedin.svg) ![WhatsApp](https://mfa2go.com/hubfs/raw_assets/public/Website-MFA2GO/css/images/mfa2go_whats.svg) ![Facebook](https://mfa2go.com/hubfs/raw_assets/public/Website-MFA2GO/css/images/mfa2go_facebook.svg) ![X](https://mfa2go.com/hubfs/raw_assets/public/Website-MFA2GO/css/images/mfa2go_x.svg) ### Cadastre-se em nossa Newsletter semanal\* ### **Autenticação multifator e criptografia** de ponta a ponta é com a MFA2GO [CONHEÇA A MFA2GO](https://mfa2go.com/) ## Conteúdos relacionados [29 de Abril de 2026 Hackers detidos por roubo de contas Roblox: veja como se proteger](https://mfa2go.com/blog/hackers-detidos-por-roubo-de-contas-roblox-veja-como-se-proteger-1698777600) [29 de Março de 2026 Segura alerta: IA contra IA na defesa cibernetica; entenda](https://mfa2go.com/blog/segura-ia-contra-ia-defesa-cibernetica-entenda-1774742400) [18 de Agosto de 2025 Autenticação multifatorial: descubra por que ativar agora mesmo](https://mfa2go.com/blog/autenticacao-multifatorial-descubra-por-que-ativar) [![render-mfa2go-novo-logo](https://mfa2go.com/hs-fs/hubfs/render-mfa2go-novo-logo.png?width=250&height=250&name=render-mfa2go-novo-logo.png "render-mfa2go-novo-logo")](https://mfa2go.com/) ![telefone_mfa2go](https://mfa2go.com/hubfs/telefone_mfa2go.svg) (11) 94561-4407 ![email_mfa2go](https://mfa2go.com/hubfs/raw_assets/public/Website-MFA2GO/css/images/email_mfa2go.svg) contato@mfa2go.com ![localizacao_mfa2go](https://mfa2go.com/hubfs/raw_assets/public/Website-MFA2GO/css/images/localizacao_mfa2go.svg) Rua Teodoro Sampaio, 744, CJ 108 - Pinheiros | São Paulo - SP, 05406-000 - [Soluções](https://mfa2go.com/blog/descubra-como-evitar-invasoes-ransomware-akira-via-sonicwall#mfa1) - [Sobre nós](https://mfa2go.com/blog/descubra-como-evitar-invasoes-ransomware-akira-via-sonicwall#mfa2) - [Blog](https://mfa2go.com/blog) - [Privacidade](https://mfa2go.notion.site/PPPD-Politica-de-Privacidade-e-Prote-o-de-Dados-1d614147490e80ad8f0fc43a21b1ba1b?pvs=74) - [Boas Práticas](https://mfa2go.com/10-boas-praticas-em-autenticacao-segura#mfa2) - [Meus Dados](https://na1.hs-data-privacy.com/request/18mhrrsG4aDi22bszoCxiw) - Contato ![Fechar](https://mfa2go.com/hubfs/raw_assets/public/Website-MFA2GO/css/images/fechapopup-mfa2go.svg) ### O primeiro passo foi dado! Agora só falta preencher o formulário abaixo para um de nossos especialistas entrar em contato: [![original](https://mfa2go.com/hs-fs/hubfs/original.png?width=150&name=original.png "original")](https://mfa2go.com/) ```json { "@context" : "https://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "MFA2GO", "url" : "https://mfa2go.com/blog/author/mfa2go" }, "dateModified" : "2025-09-12T12:26:43.814Z", "datePublished" : "2025-09-12T12:26:43.000Z", "headline" : "Descubra como evitar invasões do ransomware Akira via firewalls SonicWall", "mainEntityOfPage" : { "@id" : "https://mfa2go.com/blog/descubra-como-evitar-invasoes-ransomware-akira-via-sonicwall", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://mfa2go.com/hubfs/render-mfa2go-novo-logo.png" }, "name" : "MFA2GO" } } ```