米国と韓国は、Gunraランサムウェアが政府機関や重要インフラを標的にしていると警告した。Gunraは2025年4月にConti1のソースコードから派生した二重脅迫型ランサムウェアとして登場した。FBIは、Gunraが企業の管理者と直接連絡を取り、身代金の支払いを要求していることを観測している。

GunraはFortinetのファイアウォールを攻撃し、ネットワークへのアクセスを得ている。この攻撃は、FortiOSとFortiProxyソフトウェアにある2つの重大な認証脆弱性（CVE-2024-55591とCVE-2025-24472）を利用している。また、インターネット接続のVPNゲートウェイにおける資格情報の露出やSSHアクセス制御の脆弱性も利用している。2025年半ばにLinux版をリリースしてからは、Windows環境に集中するのをやめ、クロスプラットフォームのキャンペーンに移行した。

2026年1月から、Gunraはランサムウェア・アズ・ア・サービス（RaaS）プラットフォームを開始し、初期アクセスブローカーの採用を開始した。悪意のあるグループはGolden Communityという新しいブランドアイデンティティを採用し、ペネトレーションテスターやエシカルハッカーを初期アクセスブローカーとして採用し始めた。