Хакерське угруповання INC Ransomware активізувало масовані атаки на пристрої віддаленого доступу SonicWall Secure Mobile Access 1000. Компанія Resecurity повідомила про різке зростання кількості постраждалих організацій на початку серпня 2026 року. За даними сервісу Ransomware.Live, загальна кількість жертв цієї групи вже сягнула 885 підприємств. Нападники комбінують уразливості CVE-2026-15409 та CVE-2026-15410 для віддаленого виконання команд і захоплення контролю над обладнанням.

Зловмисники застосовують цю зв’язку як вразливість нульового дня ще з 22 червня 2026 року. Для закріплення в мережах хакери викрадають конфіденційні облікові дані, сесії та секрети двофакторної автентифікації TOTP. Під час атак розгортаються інструменти KNUCKLEBALL, Suo5 та веб-шелл ORANGETAIL. Серед постраждалих виявлено приватні компанії та державні установи з США, Австралії, ОАЕ, Швейцарії та Колумбії.