韓国と米国の当局は、2025年に初めて確認されたランサムウェアの一種であるGunraが、政府、重要インフラ、金融、医療、製造業を標的とするRaaS運営へと発展したと警告する共同サイバーセキュリティ勧告を公表した。2026年8月11日に公表されたこの勧告によると、Gunraは南北アメリカ、欧州、中東、アフリカ、アジア太平洋地域で少なくとも51の組織に被害を与えており、記録された身代金要求の多くは1000万ドル超であった。捜査当局によれば、このConti由来のグループは主に、FortinetのFortiOSおよびFortiProxyにおける認証バイパスの脆弱性CVE-2024-55591とCVE-2025-24472を悪用して侵入していたが、デフォルトのSSL-VPN認証情報、盗まれたセッションクッキー、MFAシステムの改ざんが関与した事例もあった。当局は組織に対し、インターネットに公開されたシステムへのパッチ適用、外部アクセスの制限、認証情報のローテーション、MFAの強化、バックアップの分離を促すとともに、GunraのLinux向け暗号化ツールの暗号学的な弱点により、タイムスタンプが保持されていれば一部の.GNRAファイルは支払いなしで復旧できる可能性があるため、暗号化されたLinuxファイルを保全するよう求めた。