Агентства кибербезопасности объединяются против угрозы вымогательского ПО Akira
- Группировка Akira атаковала более 250 организаций, похитив почти 42 миллиона долларов.
- В начале ransomware-атаки были нацелены на системы Windows.
- Группа Akira получает первоначальный доступ через предустановленные виртуальные частные сети (VPN), в которых отсутствует многофакторная аутентификация (MFA).
Кибергруппа Akira, появившаяся в 2023 году, нацелилась на более чем 250 организаций, извлекая почти 42 миллиона долларов незаконных потоков выкупа, о которых теперь сообщено в ведущие глобальные кибербезопасности агентства.
Глобальный охват и влияние Akira
Расследования, проведенные Федеральным бюро расследований США (ФБР), показали, что по состоянию на март 2023 года кандидат нацеливался на бизнес и критические инфраструктурные объекты в Северной Америке, Европе и Австралии. Однако в то время выкупное программное обеспечение для Windows, которое в основном использовалось, было обнаружено только ФБР. Позже был обнаружен вариант, работающий на системе Linux.
В их совместном усилии ФБР, совместно с CISA (Агентство кибербезопасности и инфраструктуры безопасности), EC3 (Европейский центр по борьбе с киберпреступностью в Европоле) и NCSC-NL (Национальный центр кибербезопасности Нидерландов), опубликовало кибербезопасность, чтобы «доставить слово» широкой публике.
Согласно примечанию, Акира получает первоначальный доступ через ранее установленные VPN без многофакторной аутентификации (MFA). Затем программа-вымогатель извлекает учетные данные и другие конфиденциальные данные, блокирует системы и отображает вымогательские записки. Группа вымогателей требует оплаты в биткоинах.
Постоянная бдительность
Сообщество, включая местные предприятия, пострадавшие от урагана «Сэнди», работает над восстановлением. Такое вредоносное ПО часто отключает программное обеспечение безопасности после первоначального доступа, чтобы избежать обнаружения. Некоторые из рекомендуемых в advisory мер по смягчению угроз включают разработку плана восстановления и внедрение MFA, фильтрацию сетевого трафика, отключение неиспользуемых портов и гиперссылок, а также сквозное шифрование системы.
ФБР, CISA, EC3 и NCSC-NL рекомендуют постоянно тестировать вашу программу безопасности в масштабе в производственной среде, чтобы обеспечить оптимальную производительность против техник MITRE ATT&CK, указанных в этом advisory. ФБР, CISA, NCSC и Агентство национальной безопасности США (NSA) ранее выпускали предупреждения о вредоносном ПО, нацеленном на криптокошельки и биржи. В отчете отмечалось, что некоторые из извлеченных вредоносным ПО данных включали данные из каталогов приложений бирж Binance и Coinbase, а также приложения Trust Wallet.
Если вы читаете это, вы уже впереди. Оставайтесь с нами, подписавшись на нашу рассылку.
Отказ от ответственности: Предоставленная информация не является инвестиционной рекомендацией. Cryptopolitan.com не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимые исследования и/или консультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Брайан Кум
Брайан Кум имеет более семи лет опыта в освещении блокчейна и криптовалют, активно работая в отрасли с 2017 года. Он публиковался в ведущих изданиях, включая BlockToday.com. Кроме того, он разработал курс «Ethereum 101» для BitDegree.org до перехода в Cryptopolitan в качестве штатного автора. Брайан пишет вечные руководства (EG), глубокие аналитические материалы, интервью и обзоры цен. Его фокус на DeFi, инновациях в блокчейне и новых криптопроектах радует читателей.
