# Che cos'è il ransomware Akira?

Akira è un'operazione ransomware osservata per la prima volta a marzo 2023 che colpisce aziende e infrastrutture critiche in Nord America, Europa e Australia. CISA, FBI, il centro per la criminalità informatica di Europol e l'NCSC olandese l'hanno descritta nell'avviso congiunto AA24-109A del 18 aprile 2024: al 1° gennaio 2024 aveva colpito oltre 250 organizzazioni e ottenuto circa 42 milioni di dollari. Un aggiornamento del 13 novembre 2025 ha portato la cifra a circa 244 milioni di dollari a fine settembre 2025 e ha indicato manifattura, istruzione, IT, sanità, servizi finanziari e agroalimentare tra i settori più colpiti. Gli affiliati di Akira entrano di solito tramite account VPN senza autenticazione a più fattori e falle note in prodotti VPN e firewall, tra cui l'aggiornamento cita una vulnerabilità SonicWall, e rubano i dati prima di cifrare. Il consiglio ne deriva direttamente: MFA su ogni account VPN, patch tempestive dei dispositivi perimetrali e backup offline.

FAQ: [Gruppi e famiglie di ransomware](https://netsenx.com/it/faq/ransomware-families) · https://netsenx.com/it/faq/what-is-akira-ransomware

## Da leggere dopo

- https://netsenx.com/it/detect-ransomware-on-the-network
- https://netsenx.com/it/blog/2026-10-24_ransomware-protection

## Domande correlate

- [Che cos'è il ransomware Play?](https://netsenx.com/it/faq/what-is-play-ransomware)
- [Che cosa sono i ransomware Royal e BlackSuit?](https://netsenx.com/it/faq/what-are-royal-and-blacksuit-ransomware)
- [Che cos'è il ransomware Rhysida?](https://netsenx.com/it/faq/what-is-rhysida-ransomware)
- [Che cos'è il ransomware Medusa?](https://netsenx.com/it/faq/what-is-medusa-ransomware)
- [Che cos'è il ransomware RansomHub?](https://netsenx.com/it/faq/what-is-ransomhub-ransomware)