Ransomware Group ‘Akira’ Hits Over 250 Organizations, Nets $42 Million in Ransoms

Crypto Intelligence · 2024-04-20T23:33:01.000Z

Akira, a ransomware group only a year old, has already infiltrated over 250 organizations and secured roughly $42 million in ransoms, as reported by leading global cybersecurity agencies. The FBI’s investigations indicate that Akira has been active since March 2023, attacking businesses and critical infrastructure in North America, Europe, and Australia. Originally targeting Windows systems, the FBI has now identified a Linux variant of Akira’s ransomware as well. In response, the FBI, along with the Cybersecurity and Infrastructure Security Agency (CISA), Europol’s European Cybercrime Centre (EC3), and the Netherlands’ National Cyber Security Centre (NCSC-NL), issued a joint cybersecurity advisory. This advisory aims to raise public awareness about the Akira threat. The advisory outlines that Akira typically gains entry through virtual private networks (VPNs) that are not secured with multifactor authentication (MFA). After gaining access, Akira extracts user credentials and other sensitive data before locking the system and displaying a ransom note. Notably, the advisory states, “Akira threat actors do not leave an initial ransom demand or payment instructions on compromised networks, and do not relay this information until contacted by the victim.” READ MORE: Shiba Inu Sees Surge in Market Interest Despite Mixed Sentiments Among Traders Victims are then asked to pay a ransom in Bitcoin to regain access to their systems. Akira also takes steps to disable security software soon after infiltration to remain undetected. To combat such threats, the advisory recommends several mitigation strategies, including the implementation of MFA, a recovery plan, filtering of network traffic, disabling of unused ports and hyperlinks, and the use of system-wide encryption. The agencies emphasize the importance of continual testing of security measures. “The FBI, CISA, EC3, and NCSC-NL recommend continually testing your security program, at scale, in a production environment to ensure optimal performance against the MITRE ATT&CK techniques identified in this advisory,” they advise. Previously, the FBI, CISA, NCSC, and the U.S. National Security Agency (NSA) had also warned about malware targeting cryptocurrency wallets and exchanges. This recent report points out that Akira’s malware extracts data from various cryptocurrency applications like Binance, Coinbase, and the Trust Wallet, emphasizing that it exfiltrates every file type found within the targeted directories. To submit a crypto press release (PR), send an email to sales@cryptointelligence.co.uk.

Akira, eine erst ein Jahr alte Ransomware-Gruppe, hat bereits über 250 Organisationen infiltriert und Lösegeld in Höhe von rund 42 Millionen US-Dollar erbeutet, wie führende globale Cybersicherheitsagenturen berichten.
Die Ermittlungen des FBI deuten darauf hin, dass Akira seit März 2023 aktiv ist und Unternehmen und kritische Infrastrukturen in Nordamerika, Europa und Australien angreift.
Ursprünglich zielte die Ransomware von Akira auf Windows-Systeme ab, doch das FBI hat nun auch eine Linux-Variante identifiziert.
Als Reaktion darauf gaben das FBI, die Cybersecurity and Infrastructure Security Agency (CISA), das Europäische Zentrum zur Bekämpfung der Cyberkriminalität (EC3) von Europol und das niederländischen Nationalen Zentrum für Cybersicherheit (NCSC-NL) eine gemeinsame Empfehlung zur Cybersicherheit heraus.
Ziel dieser Warnung ist es, die Öffentlichkeit auf die Bedrohung durch Akira aufmerksam zu machen.
In der Warnung wird darauf hingewiesen, dass sich Akira typischerweise Zugang über virtuelle private Netzwerke (VPNs) verschafft, die nicht durch eine Multifaktor-Authentifizierung (MFA) gesichert sind.
Nachdem der Schädling Zugriff erlangt hat, extrahiert Akira die Benutzeranmeldeinformationen und andere vertrauliche Daten, bevor es das System sperrt und eine Lösegeldforderung anzeigt.
In der Warnung heißt es insbesondere: „Die Akteure der Akira-Bedrohungen hinterlassen in den angegriffenen Netzwerken keine anfängliche Lösegeldforderung oder Zahlungsanweisungen und geben diese Informationen erst weiter, wenn das Opfer Kontakt mit ihnen aufnimmt.“
LESEN SIE MEHR: Shiba Inu erlebt trotz gemischter Stimmung unter den Händlern einen Anstieg des Marktinteresses
Die Opfer werden dann aufgefordert, ein Lösegeld in Bitcoin zu zahlen, um wieder Zugriff auf ihre Systeme zu erhalten. Akira unternimmt außerdem Schritte, um Sicherheitssoftware kurz nach der Infiltration zu deaktivieren, um unentdeckt zu bleiben.
Zur Bekämpfung solcher Bedrohungen empfiehlt die Empfehlung mehrere Minderungsstrategien, darunter die Implementierung von MFA, einen Wiederherstellungsplan, das Filtern des Netzwerkverkehrs, das Deaktivieren nicht verwendeter Ports und Hyperlinks sowie die Verwendung einer systemweiten Verschlüsselung.
Die Behörden betonen, wie wichtig es sei, die Sicherheitsmaßnahmen kontinuierlich zu testen.
„FBI, CISA, EC3 und NCSC-NL empfehlen, Ihr Sicherheitsprogramm kontinuierlich und in großem Maßstab in einer Produktionsumgebung zu testen, um eine optimale Leistung gegenüber den in dieser Empfehlung genannten MITRE ATT&CK-Techniken sicherzustellen“, raten sie.
Zuvor hatten auch das FBI, CISA, NCSC und die US-amerikanische National Security Agency (NSA) vor Schadsoftware gewarnt, die es auf Wallets und Börsen für Kryptowährungen abgesehen habe.
In diesem aktuellen Bericht wird darauf hingewiesen, dass die Malware von Akira Daten aus verschiedenen Kryptowährungsanwendungen wie Binance, Coinbase und dem Trust Wallet extrahiert, und es wird betont, dass sie jeden Dateityp exfiltriert, der in den Zielverzeichnissen gefunden wird.
Um eine Krypto-Pressemitteilung (PR) einzureichen, senden Sie eine E-Mail an sales@cryptointelligence.co.uk.

Weitere Inhalte des Erstellers entdecken

Aktuelle Nachrichten