サイバーセキュリティ機関がAkiraランサムウェアの脅威に対抗

2023年に誕生したサイバー集団「Akira」は、250以上の組織を標的とし、trac約4,200万ドルの違法なランサムウェアの cashに警告されている サイバーセキュリティ 。

Akiraの世界的な広がりと影響力

米国連邦捜査局（FBI）の捜査によると、2023年3月時点で、このランサムウェア候補は北米、欧州、オーストラリアの企業や重要インフラを標的としていることが明らかになっています。しかし、当時、主にWindows上で利用されていたランサムウェアは、FBIによってのみ検知されていました。その後、Linuxシステムで動作する亜種も発見されました。

FBIは、NCSICA（サイバーセキュリティ・インフラストラクチャセキュリティ庁）、EC3（ユーロポールの欧州サイバー犯罪センター）、NCSC-NL（オランダ国家サイバーセキュリティセンター）と共同で、一般市民に情報を伝えるためのサイバーセキュリティ勧告を発表した。

メモによると、Akiraは以前インストールしたVPN経由で多要素認証（MFA）なしで初期アクセスを許可されます。その後、ランサムウェアはdent情報やその他の機密データをtracし、システムをロックし、身代金要求のメッセージを表示します。ランサムウェアグループは Bitcoinでの支払いを要求します。

継続的な警戒

ハリケーン・サンディの直撃を受けた地元企業を含む地域社会は、復興に向けて取り組んでいます。このようなマルウェアは、検出を回避するために、最初のアクセス後にセキュリティソフトウェアを無効にすることがよくあります。アドバイザリで推奨されている脅威軽減策には、復旧計画と多要素認証（MFA）の導入、ネットワークトラフィックのフィルタリング、未使用のポートとハイパーリンクの無効化、システム全体の暗号化などがあります。

FBI、CISA、EC3、およびNCSC-NLは、本アドバイザリで特定されているMITRE ATT&CKの手法に対して最適なパフォーマンスを確保するため、本番環境でセキュリティプログラムを大規模に継続的にテストすることをdent。FBI、CISA、NCSC、および米国国家安全保障局（NSA）は、暗号資産ウォレットや取引所を標的とするマルウェアに関する警告を以前にも発出しています。報告書では、マルウェアによってtracされたデータの一部に、 Binance とCoinbaseの取引所アプリケーション、およびTrust Walletアプリケーションのディレクトリ内のデータが含まれていたと指摘されています。