Les agences de cybersécurité s'unissent contre la menace de rançongiciel Akira
- Akira a ciblé plus de 250 organisations, soutirant près de 42 millions de dollars.
- Les rançongiciels ont initialement ciblé les systèmes Windows.
- Akira obtient un accès initial via des réseaux privés virtuels (VPN) préinstallés qui ne disposent pas d'authentification multifacteur (MFA).
Le groupe cyber Akira, né en 2023, a ciblé plus de 250 organisations, extrayant près de 42 millions de dollars de flux de trésorerie illégaux de rançongiciels, ce qui a désormais alerté les principales agences mondiales de cybersécurité.
La portée et l'impact mondiaux d'Akira
Les enquêtes menées par le Federal Bureau of Investigation (FBI) des États-Unis ont révélé qu'en mars 2023, le candidat visait des entreprises et des entités d'infrastructure critique en Amérique du Nord, en Europe et en Australie. Cependant, à l'époque, les rançongiciels pour Windows, principalement utilisés, n'étaient détectés que par le FBI. Plus tard, une variante fonctionnant sur le système Linux a également été découverte.
Dans leur effort conjoint, le FBI, en collaboration avec la CISA (Cybersecurity and Infrastructure Security Agency), l'EC3 (Centre européen de la cybercriminalité d'Europol) et le NCSC-NL (Centre national néerlandais de cybersécurité), ont publié un avis de cybersécurité pour « faire passer le message » au grand public.
Selon la note, Akira obtient un accès initial via des VPN précédemment installés sans authentification multifacteur (MFA). Le rançongiciel extrait ensuite les identifiants et d'autres données sensibles, verrouille les systèmes et affiche des notes de rançon. Le groupe de rançongiciels exige un paiement en Bitcoin.
Vigilance continue
La communauté, y compris les entreprises locales touchées par l'ouragan Sandy, travaille à sa récupération. Ce type de malware désactive souvent les logiciels de sécurité après un accès initial pour éviter la détection. Certaines des techniques d'atténuation des menaces recommandées dans l'avis consistent à mettre en œuvre un plan de récupération et la MFA, à filtrer le trafic réseau, à désactiver les ports et les hyperliens inutilisés, et à chiffrer l'ensemble du système.
Le FBI, la CISA, l'EC3 et le NCSC-NL recommandent de tester continuellement votre programme de sécurité à grande échelle dans un environnement de production afin d'assurer des performances optimales contre les techniques MITRE ATT&CK identifiées dans cet avis. Le FBI, la CISA, le NCSC et l'Agence de sécurité nationale des États-Unis (NSA) avaient précédemment émis des alertes concernant les malwares ciblant les portefeuilles et les plateformes d'échange de cryptomonnaies. Le rapport a noté que certaines des données extraites par le malware comprenaient des données situées dans les répertoires des applications d'échange Binance et Coinbase, ainsi que de l'application Trust Wallet.
Les esprits les plus brillants du secteur crypto lisent déjà notre newsletter. Vous aussi ? Rejoignez-les.
Avertissement : Les informations fournies ne constituent pas des conseils de trading. Cryptopolitan.com décline toute responsabilité quant aux investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener des recherches indépendantes et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Brian Koome
Brian Koome compte plus de sept ans d'expérience dans la rédaction sur la blockchain et les cryptomonnaies, étant actif dans le secteur depuis 2017. Il a contribué à des publications de premier plan, dont BlockToday.com. Par ailleurs, il a développé le cours Ethereum 101 pour BitDegree.org avant de rejoindre Cryptopolitan en tant qu'auteur à temps plein. Brian rédige des guides intemporels (EG), des analyses approfondies, des interviews et des analyses de prix. Son focus sur la DeFi, l'innovation blockchain et les projets crypto émergents ravit ses lecteurs.
