Od početka godine ransomware grupa Akira napala 250 organizacija od kojih je pokušala da naplati 42 miliona dolara

Vesti, 22.04.2024, 11:30 AM

Od početka godine ransomware grupa Akira napala 250 organizacija od kojih je pokušala da naplati 42 miliona dolara

Da posao sa ransomwareom cveta pokazuju i podaci o ransomware grupi Akira koja je za manje od godinu dana rada iznudila milione od na stotine pogođenih organizacija.

Grupa koja je prvi put primećena u martu prošle godine, trenutno je jedna od najproduktivnijih u svetu sajber kriminala. Samo od 1. januara 2024., grupa Akira je napala više od 250 organizacija i zatražila približno 42 miliona dolara od žrtava.

Kao odgovor na to, agencije uključujući FBI, američku Agenciju za sajber bezbednost i infrastrukturnu bezbednost (CISA), Evropski centar za sajber kriminal i druge, objavile su zajedničko saopštenje sa savetima za zaštitu od Akirinih napada.

Stručnjaci za sajber-bezbednost su primetili da Akira dobija početni pristup organizacijama preko VPN-a bez konfigurisane višefaktorske autentifikacije (MFA). Hakeri su uglavnom koristili poznate Cisco ranjivosti, ali su takođe dobijali početni pristup iskorišćavanjem RDP-a (Remote Desktop Protocol), spear phishingom i zloupotrebom važećih akreditiva.

„Od marta 2023. ransomware Akira je uticao na širok spektar preduzeća i kritičnih infrastrukturnih entiteta u Severnoj Americi, Evropi i Australiji. U aprilu 2023. godine, nakon početnog fokusiranja na Windows sisteme, napadači iz Akire su primenili Linux varijantu ciljajući VMware ESXi virtuelne mašine“, navodi se u dokumentu.

Agencije objašnjavaju da su rane verzije Akira ransomwarea šifrovale fajlove sa ekstenzijom .akira. Međutim, od avgusta 2023. šifrovani fajlovi imaju ekstenziju .powerranges. Verovatan razlog za promenu može biti dekriptor koji je objavio Avast.

Među žrtvama ransomwarea Akira bili su japanski automobilski gigant Nissan i Univerzitet Stanford, koji je navodno izgubio 430 GB internih podataka.

Zahtevi za isplatu otkupnine kreću se u rasponu od 200.000 do 4 miliona dolara, a ukoliko žrtve odbiju da plate grupa objavljuje ukradene podatke.

Agencije savetuju organizacije da primene navedene preporuke kako bi smanjile verovatnoću i uticaj incidenata sa ransomwareom. To uključuje „ implementaciju plana oporavka“ za održavanje i zadržavanje više kopija podataka, korišćenje jakih lozinki, višefaktorsku autentikaciju, ažuriranje softvera i firmwarea, segmentaciju mreže, filtriranje mrežnog saobraćaja i drugo.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

U Chrome Web prodavnici otkrivene opasne ekstenzije, ugroženo 1,7 miliona korisnika

U Chrome Web prodavnici otkrivene opasne ekstenzije, ugroženo 1,7 miliona korisnika

Istraživači iz Koi Security otkrili su dvanaest ekstenzija sa ukupno 1,7 miliona preuzimanja, koje mogu da prate aktivnost korisnika, kradu podatke ... Dalje

Hunters International: Kraj ransomware bande ili početak nove prevare?

Hunters International: Kraj ransomware bande ili početak nove prevare?

Ransomware grupa Hunters International tvrdi da je stavila tačku na svoje delovanje i da će svim svojim žrtvama ponuditi besplatni softver za deši... Dalje

Otkriveno na hiljade lažnih onlajn prodavnica - kupci ostali bez novca na računima

Otkriveno na hiljade lažnih onlajn prodavnica - kupci ostali bez novca na računima

Firma za sajber bezbednost Silent Push otkrila je na hiljade veb sajtova koji se lažno predstavljaju kao sajtovi velikih brendova kao što su Apple i... Dalje

40 lažnih ekstenzija za Firefox krade kriptovalute korisnika

40 lažnih ekstenzija za Firefox krade kriptovalute korisnika

Istraživači sajber bezbednosti iz kompanije Koi Security otkrili su više od 40 ekstenzija za Mozilla Firefox koje kradu privatne ključeve i seed f... Dalje

Budite oprezni: veštačka inteligencija ponekad izmišlja i može vas poslati na lažni veb sajt

Budite oprezni: veštačka inteligencija ponekad izmišlja i može vas poslati na lažni veb sajt

Bezbednosni istraživači otkrili su ozbiljan rizik u radu velikih jezičkih modela (LLM), poput popularnih AI asistenata. Naime, kada ih pitate jedno... Dalje