# Was ist die Ransomware Akira?

Akira ist eine Ransomware-Operation, die erstmals im März 2023 beobachtet wurde und Unternehmen und kritische Infrastruktur in Nordamerika, Europa und Australien angreift. CISA, FBI, das Cybercrime-Zentrum von Europol und das niederländische NCSC beschrieben sie in der gemeinsamen Warnung AA24-109A vom 18. April 2024: Bis zum 1. Januar 2024 hatte sie über 250 Organisationen getroffen und rund 42 Millionen US-Dollar eingenommen. Eine Aktualisierung vom 13. November 2025 hob die Summe auf etwa 244 Millionen US-Dollar mit Stand Ende September 2025 an und nannte Fertigung, Bildung, IT, Gesundheitswesen, Finanzdienstleistungen sowie Lebensmittel und Landwirtschaft unter den am häufigsten getroffenen Sektoren. Akira-Affiliates kommen meist über VPN-Konten ohne Multi-Faktor-Authentifizierung und über bekannte Lücken in VPN- und Firewall-Produkten herein, die Aktualisierung nennt darunter eine Schwachstelle bei SonicWall, und sie stehlen Daten vor der Verschlüsselung. Der Rat folgt daraus direkt: MFA auf jedem VPN-Konto, zügiges Patchen der Edge-Geräte und Offline-Backups.

FAQ: [Ransomware-Gruppen und -Familien](https://netsenx.com/de/faq/ransomware-families) · https://netsenx.com/de/faq/what-is-akira-ransomware

## Weiterlesen

- https://netsenx.com/de/detect-ransomware-on-the-network
- https://netsenx.com/de/blog/2026-10-24_ransomware-protection

## Verwandte Fragen

- [Was ist die Ransomware Play?](https://netsenx.com/de/faq/what-is-play-ransomware)
- [Was sind die Ransomware Royal und BlackSuit?](https://netsenx.com/de/faq/what-are-royal-and-blacksuit-ransomware)
- [Was ist die Ransomware Rhysida?](https://netsenx.com/de/faq/what-is-rhysida-ransomware)
- [Was ist die Ransomware Medusa?](https://netsenx.com/de/faq/what-is-medusa-ransomware)
- [Was ist die Ransomware RansomHub?](https://netsenx.com/de/faq/what-is-ransomhub-ransomware)