网络安全机构联合对抗Akira勒索软件威胁

成立于2023年的网络犯罪组织Akira，针对超过250个组织，提取了近4200万美元的非法勒索软件资金流，现已引起全球顶级 网络安全机构的注意。

Akira的全球影响力和影响范围

美国联邦调查局（FBI）进行的调查显示，截至2023年3月，该组织正在针对北美、欧洲和澳大利亚的商业和关键基础设施实体。然而，当时主要使用的Windows勒索软件仅被FBI检测到。后来，还发现了一种适用于Linux系统的变体。

在他们的联合 努力中，FBI与NCSICA（网络安全和基础设施安全局）、EC3（欧洲刑警组织欧洲网络犯罪中心）和NCSC-NL（荷兰国家网络安全中心）合作，发布了一份网络安全建议，以“广而告之”给广大公众。

根据该通知，Akira通过之前安装的多因素认证（MFA）缺失的VPN获得初始访问权限。勒索软件随后提取凭据和其他敏感数据，锁定系统并显示勒索信。该勒索软件组织要求以比特币支付赎金。

持续警惕

社区，包括受桑迪飓风影响的当地企业，正在努力恢复。此类恶意软件通常在初始访问后禁用安全软件以避免检测。建议的威胁缓解技术包括实施恢复计划和MFA、过滤网络流量、禁用未使用的端口和超链接以及系统级加密。

FBI、CISA、EC3 和 NCSC-NL 建议在生产环境中以大规模持续测试您的安全计划，以确保针对本公告中确定的 MITRE ATT&CK 技术实现最佳性能。FBI、CISA、NCSC 和美国国家安全局（NSA）此前曾发布关于针对加密钱包和交易所的恶意软件的警报。报告指出，恶意软件提取的一些数据包括 Binance 和 Coinbase 交易所应用程序以及 Trust Wallet 应用程序目录中的数据。