Che cos'è il ransomware Akira?

Akira è un'operazione ransomware osservata per la prima volta a marzo 2023 che colpisce aziende e infrastrutture critiche in Nord America, Europa e Australia. CISA, FBI, il centro per la criminalità informatica di Europol e l'NCSC olandese l'hanno descritta nell'avviso congiunto AA24-109A del 18 aprile 2024: al 1° gennaio 2024 aveva colpito oltre 250 organizzazioni e ottenuto circa 42 milioni di dollari. Un aggiornamento del 13 novembre 2025 ha portato la cifra a circa 244 milioni di dollari a fine settembre 2025 e ha indicato manifattura, istruzione, IT, sanità, servizi finanziari e agroalimentare tra i settori più colpiti. Gli affiliati di Akira entrano di solito tramite account VPN senza autenticazione a più fattori e falle note in prodotti VPN e firewall, tra cui l'aggiornamento cita una vulnerabilità SonicWall, e rubano i dati prima di cifrare. Il consiglio ne deriva direttamente: MFA su ogni account VPN, patch tempestive dei dispositivi perimetrali e backup offline.

← Tutte le 25 domande su Gruppi e famiglie di ransomwareTutti i temi