¿Qué es el ransomware Akira?

Akira es una operación de ransomware detectada por primera vez en marzo de 2023 que ataca a empresas e infraestructuras críticas en Norteamérica, Europa y Australia. CISA, el FBI, el centro de ciberdelincuencia de Europol y el NCSC de los Países Bajos la describieron en el aviso conjunto AA24-109A del 18 de abril de 2024: a 1 de enero de 2024 había afectado a más de 250 organizaciones y obtenido unos 42 millones de dólares. Una actualización del 13 de noviembre de 2025 elevó la cifra a unos 244 millones de dólares a finales de septiembre de 2025 y citó la industria manufacturera, la educación, las TI, la sanidad, los servicios financieros y la alimentación y agricultura entre los sectores más afectados. Los afiliados de Akira suelen entrar por cuentas de VPN sin autenticación multifactor y por fallos conocidos en productos de VPN y cortafuegos, y la actualización menciona entre ellos una vulnerabilidad de SonicWall; roban datos antes de cifrar. El consejo se deduce directamente: MFA en todas las cuentas de VPN, parches rápidos en los dispositivos perimetrales y copias de seguridad desconectadas.

← Las 25 preguntas sobre Grupos y familias de ransomwareTodos los temas