- استهدف Akira أكثر من 250 منظمة، وسرّق ما يقرب من 42 مليون دولار.
- استهدفت برامج الفدية في البداية أنظمة ويندوز.
- تكتسب مجموعة Akira الوصول الأولي عبر شبكات VPN المثبتة مسبقاً والتي تفتقر إلى المصادقة متعددة العوامل (MFA).
استهدفت مجموعة القرصنة السيبرانية "أكيرا" (Akira)، التي ظهرت في عام 2023، أكثر من 250 منظمة، وسحبت ما يقرب من 42 مليون دولار من تدفقات الفدية غير المشروعة، وهو ما تم الإبلاغ عنه الآن إلى وكالات الأمن السيبراني العالمية الرائدة .
الانتشار العالمي وتأثير مجموعة أكيرا
كشفت التحقيقات التي أجرتها مكتب التحقيقات الفيدرالي الأمريكي (FBI) أنه اعتباراً من مارس 2023، كانت المجموعة تستهدف كيانات الأعمال والبنية التحتية الحيوية في أمريكا الشمالية وأوروبا وأستراليا. ومع ذلك، في ذلك الوقت، كان الفدية على نظام ويندوز، الذي كان يُستخدم بشكل رئيسي، يتم اكتشافه فقط من قبل الـ FBI. لاحقاً، تم اكتشاف متغير يعمل على نظام لينكس أيضاً.
في جهودهم المشتركة، نشرت وكالة الأمن السيبراني والبنية التحتية (CISA) التابعة للـ FBI، بالتعاون مع المركز الأوروبي لمكافحة الجرائم السيبرانية (EC3) التابع للإنتربول، والمركز الوطني للأمن السيبراني في هولندا (NCSC-NL)، تحذيراً أمنياً سيبرانياً بهدف "نشر الوعي" بين الجمهور الواسع.
وفقاً للمذكرة، يتم منح الوصول الأولي لمجموعة أكيرا عبر شبكات VPN مثبتة مسبقاً دون مصادقة متعددة العوامل (MFA). ثم تستخرج البرمجية الخبيثة بيانات الاعتماد والبيانات الحساسة الأخرى، وتقوم بقفل الأنظمة، وتعرض ملاحظات الفدية. تطلب مجموعة الفدية الدفع بعملات البيتكوين.
الاستمرار في اليقظة
تعمل المجتمعات المحلية، بما في ذلك الشركات الصغيرة التي تأثرت أيضاً بإعصار ساندي، على التعافي. غالباً ما تعطل مثل هذه البرمجيات الخبيثة برامج الأمان بعد الوصول الأولي لتجنب الكشف. وتشمل بعض تقنيات التخفيف من التهديدات الموصى بها في التحذير تنفيذ خطة استعادة، وتفعيل المصادقة متعددة العوامل (MFA)، وتصفية حركة مرور الشبكة، وإيقاف المنافذ والروابط التشعبية غير المستخدمة، وتشفير النظام بأكمله.
توصي الـ FBI وCISA وEC3 وNCSC-NL باختبار برنامج الأمان الخاص بك باستمرار على نطاق واسع في بيئة إنتاجية لضمان الأداء الأمثل ضد تقنيات MITRE ATT&CK المحددة في هذا التحذير. كانت الـ FBI وCISA وNCSC ووكالة الأمن القومي الأمريكية (NSA) قد أصدرت سابقاً تحذيرات حول برمجيات خبيثة تستهدف محافظ العملات المشفرة ومنصات التداول. أشار التقرير إلى أن بعض البيانات التي استخرجتها البرمجية الخبيثة شملت بيانات موجودة في أدلة تطبيقات منصات التداول Binance وCoinbase، وتطبيق Trust Wallet.
أذكى العقول في عالم العملات الرقمية يقرأون بالفعل نشرتنا الإخبارية. هل تريد الانضمام؟ انضم إليهم.
إخلاء مسؤولية: المعلومات المقدمة ليست نصيحة تداول. لا تتحمل Cryptopolitan.com أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المتاحة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو استشارة مختص مؤهل قبل اتخاذ أي قرار استثماري.
بريان كوم
يتمتع برايان كوم بخبرة تزيد عن سبع سنوات في تغطية سلاسل الكتل والعملات المشفرة، حيث كان نشطاً في هذا القطاع منذ عام 2017. وقد أسهم في نشرات رائدة، بما في ذلك BlockToday.com. علاوة على ذلك، طور دورة «إيثريوم للمبتدئين» (Ethereum 101) لموقع BitDegree.org قبل انضمامه إلى Cryptopolitan كاتباً بدوام كامل. يغطي برايان أدلةً دائمة الصلاحية (EGs)، وتحليلات عميقة، ومقابلات، وتحليلات الأسعار. وتركيزه على التمويل اللامركزي (DeFi)، وابتكارات سلاسل الكتل، والمشاريع الناشئة في عالم العملات المشفرة يسعد القراء.
