Agencias de ciberseguridad se unen contra la amenaza del ransomware Akira
- Akira se dirigió a más de 250 organizaciones, extrayendo cerca de 42 millones de dólares.
- El ransomware inicialmente se dirigió a sistemas Windows.
- Akira obtiene el acceso inicial a través de redes virtuales privadas (VPN) preinstaladas que carecen de autenticación multifactor (MFA).
El grupo cibernético Akira, nacido en 2023, atacó a más de 250 organizaciones, extrayendo casi 42 millones de dólares en flujos de efectivo ilegales de ransomware, que ahora han sido alertados a las principales agencias globales de ciberseguridad.
El alcance e impacto global de Akira
Las investigaciones realizadas por el FBI de EE. UU. revelaron que, a partir de marzo de 2023, el candidato está atacando a entidades comerciales y de infraestructura crítica en América del Norte, Europa y Australia. Sin embargo, en ese momento, el ransomware en Windows, que era el principal utilizado, solo fue detectado por el FBI. Más tarde, se descubrió una variante que funciona en el sistema Linux.
En su esfuerzo conjunto, el FBI, en conjunción con la CISA (Agencia de Ciberseguridad e Infraestructura), EC3 (Centro Europeo de Delitos Cibernéticos en Europol) y NCSC-NL (Centro Nacional de Ciberseguridad de los Países Bajos), publicaron un aviso de ciberseguridad para "dar a conocer la información" al gran público.
Según la nota, Akira obtiene el acceso inicial a través de VPNs previamente instaladas sin autenticación multifactor (MFA). El ransomware luego extrae las credenciales y otros datos sensibles, bloquea los sistemas y muestra notas de rescate. El grupo de ransomware exige el pago en Bitcoin.
Vigilancia continua
La comunidad, incluidas las empresas locales que también fueron afectadas por el huracán Sandy, está trabajando hacia la recuperación. Este tipo de malware a menudo deshabilita el software de seguridad después del acceso inicial para evitar la detección. Algunas de las técnicas de mitigación de amenazas recomendadas en el aviso son implementar un plan de recuperación y MFA, filtrar el tráfico de red, deshabilitar puertos y hipervínculos no utilizados, y cifrado a nivel de sistema.
El FBI, CISA, EC3 y NCSC-NL recomiendan probar continuamente su programa de seguridad a gran escala en un entorno de producción para garantizar un rendimiento óptimo contra las técnicas MITRE ATT&CK identificadas en este aviso. El FBI, CISA, NCSC y la Agencia de Seguridad Nacional (NSA) de EE. UU. emitieron anteriormente alertas sobre malware que apunta a billeteras de criptomonedas y exchanges. El informe señaló que algunos de los datos extraídos por el malware incluían datos dentro de los directorios de las aplicaciones de los exchanges Binance y Coinbase y la aplicación Trust Wallet.
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.
Aviso de responsabilidad (Disclaimer): La información proporcionada no constituye asesoramiento de inversión. Cryptopolitan.com no asume responsabilidad alguna por las inversiones realizadas basándose en la información contenida en esta página. Recomendamos encarecidamente realizar investigaciones independientes o consultar con un profesional calificado antes de tomar cualquier decisión de inversión.
Brian Koome
Brian Koome cuenta con más de siete años de experiencia en la cobertura de blockchain y criptomonedas, habiendo estado activo en el sector desde 2017. Ha colaborado con publicaciones líderes, entre ellas BlockToday.com. Además, desarrolló el curso Ethereum 101 para BitDegree.org antes de unirse a Cryptopolitan como escritor a tiempo completo. Brian cubre guías perennes (EGs), análisis profundos, entrevistas y análisis de precios. Su enfoque en DeFi, innovación en blockchain y proyectos emergentes de criptomonedas deleita a los lectores.
