Le agenzie di cybersecurity si uniscono contro la minaccia ransomware Akira
- Akira ha preso di mira oltre 250 organizzazioni, sottraendo quasi 42 milioni di dollari.
- Il ransomware ha inizialmente preso di mira i sistemi Windows.
- Akira ottiene l'accesso iniziale tramite virtual private network (VPN) preinstallati che non dispongono dell'autenticazione multifattore (MFA).
Il gruppo cyber Akira, nato nel 2023, ha preso di mira oltre 250 organizzazioni, estraendo quasi 42 milioni di dollari in flussi di cassa illegali di ransomware, che ora sono stati segnalati alle principali agenzie globali di cybersecurity.
La portata e l'impatto globale di Akira
Le indagini condotte dall'FBI (Federal Bureau of Investigation) degli Stati Uniti hanno rivelato che, a marzo 2023, il candidato stava prendendo di mira entità aziendali e infrastrutture critiche in Nord America, Europa e Australia. Tuttavia, a quel tempo, il ransomware su Windows, che era principalmente utilizzato, era rilevato solo dall'FBI. Successivamente, è stata scoperta anche una variante che funziona sul sistema Linux.
Nel loro sforzo congiunto, l'FBI, in conjunction con la CISA (Cybersecurity and Infrastructure Security Agency), l'EC3 (Centro Europeo per la Criminalità Informatica di Europol) e il NCSC-NL (Centro Nazionale per la Cyber Security dei Paesi Bassi), ha pubblicato un advisory di cybersecurity per "far arrivare la notizia" al grande pubblico.
Secondo la nota, Akira ottiene l'accesso iniziale tramite VPN precedentemente installate senza autenticazione multifattore (MFA). Il ransomware estrae quindi le credenziali e altri dati sensibili, blocca i sistemi e visualizza note di riscatto. Il gruppo di ransomware richiede il pagamento in Bitcoin.
Vigilanza continua
La comunità, incluse le imprese locali colpite anche dall'uragano Sandy, sta lavorando al recupero. Questo tipo di malware spesso disabilita il software di sicurezza dopo l'accesso iniziale per evitare il rilevamento. Alcune delle tecniche di mitigazione delle minacce raccomandate nell'advisory includono l'implementazione di un piano di recupero e MFA, il filtraggio del traffico di rete, la disabilitazione delle porte e dei collegamenti ipertestuali non utilizzati e la crittografia su tutto il sistema.
L'FBI, la CISA, l'EC3 e il NCSC-NL raccomandano di testare continuamente il proprio programma di sicurezza su larga scala in un ambiente di produzione per garantire le prestazioni ottimali contro le tecniche MITRE ATT&CK identificate in questo advisory. L'FBI, la CISA, il NCSC e la National Security Agency (NSA) degli Stati Uniti avevano precedentemente emesso avvisi su malware che prendeva di mira portafogli crypto e exchange. Il rapporto ha notato che alcuni dei dati estratti dal malware includevano dati all'interno delle directory delle applicazioni degli exchange Binance e Coinbase e dell'applicazione Trust Wallet.
Non limitarti a leggere le notizie sulle criptovalute. Comprendile. Iscriviti alla nostra newsletter. È gratuita.
Dichiarazione di responsabilità: Le informazioni fornite non costituiscono consulenza finanziaria. Cryptopolitan.com non si assume alcuna responsabilità per gli investimenti effettuati sulla base delle informazioni presenti in questa pagina. Si raccomanda vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Brian Koome
Brian Koome vanta oltre sette anni di esperienza nella reportistica su blockchain e criptovalute, essendo attivo nel settore dal 2017. Ha contribuito a pubblicazioni leader, tra cui BlockToday.com. Inoltre, ha sviluppato il corso Ethereum 101 per BitDegree.org prima di unirsi a Cryptopolitan come scrittore a tempo pieno. Brian si occupa di guide evergreen (EG), approfondimenti, interviste e analisi dei prezzi. Il suo focus su DeFi, innovazione blockchain e progetti crypto emergenti affascina i lettori.
