- Akiraは250以上の組織を対象とし、約4,200万ドルを盗み出しました。
- ランサムウェアは当初、Windowsシステムを対象としていました。
- Akiraは、多要素認証（MFA）が欠如しているプリインストールされた仮想プライベートネットワーク（VPN）を通じて初期アクセスを取得します。
2023年に結成されたサイバーグループ「Akira」は250以上の組織を標的とし、現在トップグローバルサイバーセキュリティ機関に警告されている、約4,200万ドルの不正なランサムウェア資金フローを抽出しました。
Akiraのグローバルな到達範囲と影響
米国連邦捜査局（FBI）による調査では、2023年3月時点で、候補者が北米、ヨーロッパ、オーストラリアの企業および重要インフラエンティティを標的としていることが明らかになりました。しかし、当時、主に使用されていたWindows用のランサムウェアはFBIによってのみ検出されました。その後、Linuxシステムで動作する変種も発見されました。
彼らの共同取り組みにおいて、FBIはNCSICA（サイバーセキュリティ・インフラストラクチャ保護局）、EC3（Europolの欧州サイバー犯罪センター）、およびNCSC-NL（オランダ国立サイバーセキュリティセンター）と連携し、「広く知らせる」ためにサイバーセキュリティ勧告を発表しました。
ノートによると、Akiraは以前にインストールされた多要素認証（MFA）なしのVPNを通じて初期アクセスを取得します。その後、ランサムウェアは資格情報やその他の機密データを抽出し、システムをロックして身代金要求のメモを表示します。ランサムウェアグループはビットコインでの支払いを要求しています。
継続的な警戒
地域社会、ハリケーン・サンディの被害を受けた地元の企業も含め、回復に向けて取り組んでいます。このようなマルウェアは、初期アクセス後に検出を避けるためにセキュリティソフトウェアを無効にすることがよくあります。勧告で推奨されている脅威軽減技術の一部には、リカバリ計画とMFAの実装、ネットワークトラフィックのフィルタリング、未使用のポートとハイパーリンクの無効化、システム全体の暗号化が含まれます。
FBI、CISA、EC3、およびNCSC-NLは、この勧告で特定されたMITRE ATT&CK技法に対して最適なパフォーマンスを確保するため、本番環境でセキュリティプログラムを継続的に大規模にテストすることを推奨しています。FBI、CISA、NCSC、および米国国家安全保障局（NSA）は以前、暗号ウォレットや取引所を標的とするマルウェアに関する警告を発出しました。レポートによると、マルウェアによって抽出されたデータの一部には、BinanceやCoinbase取引所アプリケーションのディレクトリ内のデータや、Trust Walletアプリケーションのデータが含まれていました。
暗号通貨のニュースを読むだけでなく、それを理解しましょう。ニュースレターに登録してください。無料です。
免責事項： ここに提供される情報は取引助言ではありません。Cryptopolitan.comは、このページに記載された情報に基づいて行われた投資について一切の責任を負いません。投資判断を下す前に、独立した調査および/または資格のある専門家への相談を強く推奨します。
ブライアン・クーム
ブライアン・クミは2017年から業界に従事し、ブロックチェーンおよび暗号通貨の報道において7年以上の経験を持っています。BlockToday.comを含む主要な出版物に寄稿しており、BitDegree.orgでEthereum 101コースを開発したのち、Cryptopolitanのフルタイムライターとして参加しました。ブライアンはエバーグリーンガイド（EG）、ディープダイブ、インタビュー、価格分析をカバーしており、DeFi、ブロックチェーンのイノベーション、新興の暗号通貨プロジェクトへの注目は読者を魅了しています。
