Gunraランサムウェアは、FortinetのFortiOSとFortiProxy、Schneider ElectricのPowerLogic P5デバイスのセキュリティ脆弱性を悪用し、重要インフラセクターと世界各地の組織を標的にしている。この攻撃は、データの漏洩と暗号化を伴う二重恐喝モデルを使用している。

Gunraは2025年4月以来51の組織を標的にしており、その多くは韓国、ブラジル、スペイン、タイ、香港にある。攻撃者はWhatsApp風のチャットパネルを通じて交渉を行い、Salsa20やChaCha20などの高度なストリーム暗号化方式を使用して、大量のデータ（9TB）を短時間で暗号化できる。

Gunraは2026年1月にダークウェブフォーラムでRaaS（Ransomware-as-a-Service）プログラムを開始し、WindowsとLinux用のロックツールを提供している。しかし、Linux版では暗号化の脆弱性が発見され、この脆弱性により暗号化キーの回復とファイルへのアクセスの回復が可能となった。