Czym jest ransomware Akira?

Akira to operacja ransomware zauważona po raz pierwszy w marcu 2023 roku, atakująca firmy i infrastrukturę krytyczną w Ameryce Północnej, Europie i Australii. CISA, FBI, centrum ds. cyberprzestępczości Europolu i holenderskie NCSC opisały ją we wspólnym komunikacie AA24-109A z 18 kwietnia 2024 roku: do 1 stycznia 2024 roku dotknęła ponad 250 organizacji i uzyskała około 42 milionów dolarów. Aktualizacja z 13 listopada 2025 roku podniosła tę kwotę do około 244 milionów dolarów według stanu z końca września 2025 roku i wymieniła produkcję, edukację, IT, ochronę zdrowia, usługi finansowe oraz żywność i rolnictwo wśród najczęściej atakowanych sektorów. Afilianci Akiry zwykle wchodzą przez konta VPN bez uwierzytelniania wieloskładnikowego i przez znane luki w produktach VPN i zaporach, a aktualizacja wymienia wśród nich podatność SonicWall; dane kradną przed szyfrowaniem. Zalecenia wynikają z tego wprost: MFA na każdym koncie VPN, szybkie łatanie urządzeń brzegowych i kopie zapasowe offline.

← Wszystkie pytania (25): Grupy i rodziny ransomwareWszystkie tematy