Akira-Ransomware: FBI und Europol schlagen Alarm über 42 Millionen US-Dollar Verlust

Prominente globale Behörden haben eine neu entstandene Ransomware-Gruppe namens Akira, die schätzungsweise erst ein Jahr alt ist, wegen ihrer weit verbreiteten Cyber-Angriffe gemeldet, die in über 250 Organisationen weltweit eindringen und fast 42 Millionen US-Dollar an Lösegeld einstreichen.

Untersuchungen des US-amerikanischen Federal Bureau of Investigation (FBI) haben ergeben, dass Akira seit März 2023 aktiv Unternehmen und kritische Infrastrukturen in Nordamerika, Europa und Australien ins Visier nimmt. Zunächst konzentrierte sich Akira auf Windows-Systeme und erweiterte die Bedrohungslandschaft von Akira mit der Entdeckung seiner Linux-Variante durch das FBI.

Akira-Ransomware-Krise

Als Reaktion auf diese eskalierende Bedrohung haben das FBI, die Agentur für Cybersicherheit und Infrastruktursicherheit (CISA), das Europäische Zentrum für Cyberkriminalität (EC3) von Europol und das Nationale Zentrum für Cybersicherheit der Niederlande (NCSC-NL) gemeinsam eine Cybersicherheitsempfehlung (CSA) herausgegeben ), um das Bewusstsein zu schärfen und die von Akira in der Zukunft ausgehenden Risiken zu mindern.

„Frühe Versionen der Akira-Ransomware-Variante wurden in C++ geschrieben und Dateien mit der Erweiterung .akira verschlüsselt; Ab August 2023 begannen einige Akira-Angriffe jedoch damit, Megazord einzusetzen und dabei Rust-basierten Code zu verwenden, der Dateien mit der Erweiterung .powerranges verschlüsselt. Akira-Bedrohungsakteure haben weiterhin sowohl Megazord als auch Akira, einschließlich Akira_v2 (identifiziert durch Untersuchungen vertrauenswürdiger Dritter), abwechselnd verwendet.“

Akira hat kürzlich Nissan Oceania und die Stanford University bei Ransomware-Angriffen ins Visier genommen. Nissan Oceania meldete im März einen Datenverstoß, der 100.000 Personen betraf, und die Stanford University meldete letzten Monat ein Sicherheitsproblem, das 27.000 Personen betraf. Beide Vorfälle standen im Zusammenhang mit Akira.

Es ist bekannt, dass die Bedrohungsakteure eine doppelte Erpressungstaktik anwenden und Systeme verschlüsseln, nachdem sie Daten gestohlen haben. Der Lösegeldschein enthält für jedes Unternehmen einen eindeutigen Code und eine .onion-URL, über die es kontaktiert werden kann. Sie fordern kein Lösegeld oder Zahlungsdetails in den gehackten Netzwerken; Sie geben sie nur weiter, wenn das Opfer Kontakt mit ihnen aufnimmt.

Zahlungen erfolgen in Bitcoin an die von ihnen angegebenen Adressen. Laut der offiziellen Erklärung des FBI drohen diese Unternehmen sogar damit, gestohlene Daten im Tor-Netzwerk zu veröffentlichen und wenden sich manchmal an betroffene Unternehmen.

Ransomware-Wiederaufleben

Ransomware erlebte im Jahr 2023 ein Comeback, mit Zahlungen von über 1 Milliarde US-Dollar, was ein Allzeithoch markierte.

Zentralisierte Börsen und Mixer erwiesen sich als primäre Orte für die Wäsche dieser illegalen Gelder und dominierten die Transaktionskanäle. Dennoch gewannen neuere Geldwäschedienste wie Bridges und Instant Exchanges im Laufe des Jahres an Dynamik.

Der Beitrag „Akira Ransomware: FBI und Europol schlagen Alarm: Verlust von über 42 Millionen US-Dollar“ erschien zuerst auf CryptoPotato.