Cybersicherheitsagenten schließen sich gegen die Akira-Ransomware-Bedrohung zusammen
- Akira hat mehr als 250 Organisationen ins Visier genommen und nahezu 42 Millionen US-Dollar abgezweigt.
- Ransomware griff zunächst Windows-Systeme an.
- Akira erlangt den initialen Zugang über vorinstallierte Virtual Private Networks (VPNs), die über keine Multi-Faktor-Authentifizierung (MFA) verfügen.
Die Cybergruppe Akira, gegründet 2023, hat mehr als 250 Organisationen angegriffen und fast 42 Millionen US-Dollar an illegalen Ransomware-Geldflüssen extrahiert, die nun den weltweit führenden Cybersicherheits-Agenturen gemeldet wurden.
Akras globale Reichweite und Auswirkungen
Untersuchungen des US-amerikanischen Federal Bureau of Investigation (FBI) ergaben, dass der Kandidat bis März 2023 Geschäfts- und kritische Infrastrukturunternehmen in Nordamerika, Europa und Australien angreift. Zu diesem Zeitpunkt wurde Ransomware auf Windows, die hauptsächlich verwendet wurde, nur vom FBI erkannt. Später wurde auch eine Variante entdeckt, die auf dem Linux-System funktioniert.
In ihrer gemeinsamen Anstrengung veröffentlichten das FBI in Zusammenarbeit mit der CISA (Cybersecurity and Infrastructure Security Agency), EC3 (European Cybercrime Centre in Europol) und NCSC-NL (Niederländisches Nationales Cyber-Sicherheitszentrum) eine Cybersicherheitswarnung, um „die Nachricht herauszubringen“ an die große Öffentlichkeit.
Laut der Notiz erhält Akira zunächst Zugang über zuvor installierte VPNs ohne Multi-Faktor-Authentifizierung (MFA). Die Ransomware extrahiert dann die Anmeldeinformationen und andere sensible Daten, sperrt die Systeme und zeigt Lösegeldforderungen an. Die Ransomware-Gruppe verlangt Zahlung in Bitcoin.
Anhaltende Wachsamkeit
Die Gemeinschaft, einschließlich der lokalen Unternehmen, die auch vom Hurrikan Sandy getroffen wurden, arbeitet an der Erholung. Solche Malware deaktiviert oft Sicherheitssoftware nach dem initialen Zugang, um Entdeckungen zu vermeiden. Einige der im Advisory empfohlenen Techniken zur Bedrohungsminderung sind die Implementierung eines Wiederherstellungsplans und MFA, die Filterung des Netzwerkverkehrs, das Deaktivieren ungenutzter Ports und Hyperlinks sowie die systemweite Verschlüsselung.
Das FBI, CISA, EC3 und NCSC-NL empfehlen, Ihr Sicherheitsprogramm kontinuierlich in großem Maßstab in einer Produktionsumgebung zu testen, um eine optimale Leistung gegen die in diesem Advisory identifizierten MITRE ATT&CK-Techniken zu gewährleisten. Das FBI, CISA, NCSC und die US-amerikanische National Security Agency (NSA) hatten zuvor Warnungen über Malware herausgegeben, die Krypto-Wallets und Börsen zielt. Der Bericht stellte fest, dass einige der von der Malware extrahierten Daten Daten innerhalb der Verzeichnisse der Binance- und Coinbase-Börsenapplikationen sowie der Trust-Wallet-Applikation umfassten.
Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Haftungsausschluss: Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com übernimmt keine Haftung für Investitionen, die auf der Grundlage der auf dieser Seite bereitgestellten Informationen getätigt werden. Wir empfehlen dringend, vor jeder Anlageentscheidung unabhängige Recherchen durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Brian Koome
Brian Koome verfügt über mehr als sieben Jahre Erfahrung in der Blockchain- und Kryptowährungsberichterstattung und ist seit 2017 in der Branche tätig. Er hat zu führenden Publikationen beigetragen, darunter BlockToday.com. Zudem entwickelte er den Ethereum-101-Kurs für BitDegree.org, bevor er als Vollzeit-Autor zu Cryptopolitan wechselte. Brian verfasst evergreen Guides (EGs), Deep Dives, Interviews und Preisanalysen. Sein Fokus auf DeFi, Blockchain-Innovationen und aufstrebende Crypto-Projekte begeistert die Leser.
