CISA: Gunra вербует пентестеров как брокеров доступа для вымогателей

Совет CISA AA26-222A от 10 августа 2026 года описывает Gunra как коммерческую RaaS-программу, выросшую из утёкшего кода Conti 1. Группа вербует пентестеров и этичных хакеров как брокеров первичного доступа, платя им долю выкупа за вход в корпоративные сети.

• Gunra появилась в апреле 2025 года на базе утёкшего исходного кода Conti 1
• В начале 2026 года группа запустила партнёрскую RaaS-программу на даркнет-форумах
• Брокерам платят долю выкупа за доступ к корпоративным сетям
• В приоритете патчи уязвимостей VPN и RDP: CVE-2024-55591 и CVE-2025-24472