Was ist die Ransomware Akira?

Akira ist eine Ransomware-Operation, die erstmals im März 2023 beobachtet wurde und Unternehmen und kritische Infrastruktur in Nordamerika, Europa und Australien angreift. CISA, FBI, das Cybercrime-Zentrum von Europol und das niederländische NCSC beschrieben sie in der gemeinsamen Warnung AA24-109A vom 18. April 2024: Bis zum 1. Januar 2024 hatte sie über 250 Organisationen getroffen und rund 42 Millionen US-Dollar eingenommen. Eine Aktualisierung vom 13. November 2025 hob die Summe auf etwa 244 Millionen US-Dollar mit Stand Ende September 2025 an und nannte Fertigung, Bildung, IT, Gesundheitswesen, Finanzdienstleistungen sowie Lebensmittel und Landwirtschaft unter den am häufigsten getroffenen Sektoren. Akira-Affiliates kommen meist über VPN-Konten ohne Multi-Faktor-Authentifizierung und über bekannte Lücken in VPN- und Firewall-Produkten herein, die Aktualisierung nennt darunter eine Schwachstelle bei SonicWall, und sie stehlen Daten vor der Verschlüsselung. Der Rat folgt daraus direkt: MFA auf jedem VPN-Konto, zügiges Patchen der Edge-Geräte und Offline-Backups.

← Alle 25 Fragen zu Ransomware-Gruppen und -FamilienAlle Themen