Agências de segurança cibernética se unem contra a ameaça de ransomware Akira
- A Akira visou mais de 250 organizações, extraindo quase US$ 42 milhões.
- O ransomware inicialmente visava sistemas Windows.
- A Akira obtém acesso inicial por meio de redes privadas virtuais (VPNs) pré-instaladas que não possuem autenticação multifator (MFA).
O grupo cibernético Akira, nascido em 2023, atingiu mais de 250 organizações, extraindo quase $42 milhões em fluxos de caixa ilegais de ransomware, que agora estão alertados para as principais agências globais de cibersegurança.
O alcance global e o impacto da Akira
Investigações conduzidas pelo Federal Bureau of Investigation (FBI) dos EUA revelaram que, a partir de março de 2023, o candidato estava mirando entidades de negócios e infraestrutura crítica na América do Norte, Europa e Austrália. No entanto, na época, o ransomware no Windows, que era principalmente usado, foi detectado apenas pelo FBI. Mais tarde, uma variante que funciona no sistema Linux também foi descoberta.
Em seu esforço conjunto, o FBI, em conjunto com a CISA (Agência de Cibersegurança e Infraestrutura), EC3 (Centro Europeu de Cibercrime na Europol) e NCSC-NL (Centro Nacional de Cibersegurança dos Países Baixos), publicou um aviso de cibersegurança para "passar a palavra" ao grande público.
De acordo com a nota, a Akira recebe acesso inicial por meio de VPNs instaladas anteriormente sem autenticação multifator (MFA). O ransomware então extrai as credenciais e outros dados sensíveis, bloqueia os sistemas e exibe notas de resgate. O grupo de ransomware exige pagamento em Bitcoin.
Vigilância contínua
A comunidade, incluindo as empresas locais atingidas pelo Furacão Sandy, está trabalhando para a recuperação. Esse tipo de malware frequentemente desativa o software de segurança após o acesso inicial para evitar a detecção. Algumas das técnicas de mitigação de ameaças recomendadas no advisory incluem a implementação de um plano de recuperação e MFA (autenticação multifator), filtragem do tráfego de rede, desativação de portas e hiperlinks não utilizados, e criptografia em todo o sistema.
O FBI, a CISA, a EC3 e a NCSC-NL recomendam testar continuamente seu programa de segurança em escala em um ambiente de produção para garantir o desempenho ideal contra as técnicas do MITRE ATT&CK identificadas neste advisory. O FBI, a CISA, a NCSC e a Agência de Segurança Nacional dos EUA (NSA) emitiram anteriormente alertas sobre malware direcionado a carteiras de criptomoedas e exchanges. O relatório observou que alguns dos dados extraídos pelo malware incluíam dados dentro dos diretórios dos aplicativos de exchange da Binance e Coinbase, bem como do aplicativo Trust Wallet.
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Aviso Legal: As informações fornecidas não constituem aconselhamento de negociação. A Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações disponibilizadas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar qualquer decisão de investimento.
Brian Koome
Brian Koome tem mais de sete anos de experiência em reportagens sobre blockchain e criptomoedas, estando ativo no setor desde 2017. Ele contribuiu para publicações de destaque, incluindo BlockToday.com. Além disso, desenvolveu o curso Ethereum 101 para BitDegree.org antes de se juntar à Cryptopolitan como escritor em tempo integral. Brian cobre guias perenes (EGs), análises aprofundadas, entrevistas e análise de preços. Seu foco em DeFi, inovação em blockchain e projetos emergentes de criptomoedas encanta os leitores.
