아키라 공격자들은 랜섬웨어를 배포하기 전에 EDR을 비활성화하기 위해 안전 모드를 사용했지만, 메모리 문제로 인해 암호화기가 실패했습니다. 아키라 랜섬웨어 제휴사는 8월 4일에 MFA가 없는 SonicWall VPN을 통해 회사에 침입하여 자격 증명과 파일 공유를 훔친 후, 보안을 종료하기 위해 안전 모드(네트워킹 포함)로 손상된 호스트를 재부팅했습니다.