Akira 勒索软件肆虐，250 多家机构惨遭毒手
内容提要
Akira勒索软件团伙从250多个组织中获得了约4200万美元的收益，成为最富有成效的网络犯罪团伙之一。FBI等发布了联合网络安全建议，帮助防范Akira的攻击。建议实施恢复计划、多因素身份验证等措施以降低勒索软件事件发生的可能性和影响。
延伸解读
Akira 的快速崛起与收益规模
Akira 勒索软件团伙自 2023 年 3 月首次被发现，到 2024 年 1 月 1 日，在不到一年内从 250 多个组织获取约 4200 万美元收益。这一数据使其迅速成为最富有成效的网络犯罪团伙之一，凸显了勒索软件攻击的高效性和严重威胁。
初始访问的主要途径与漏洞
根据联合网络安全建议，Akira 主要通过未配置多因素身份验证的 VPN 服务获得初始访问权限。此外，黑客还利用已知的思科漏洞、远程桌面协议、鱼叉式网络钓鱼和有效凭证滥用。这些途径表明，加强身份验证和及时修补漏洞是防御的关键。
技术演变与规避检测策略
Akira 的勒索软件变种最初用 C++ 编写，加密文件扩展名为 .akira。自 2023 年 8 月起，转向基于 Rust 的代码，并部署针对 Windows 的 'Megazord' 勒索软件，扩展名改为 .powerranges。在横向移动时，攻击者通常禁用安全软件，例如使用 PowerTool 利用 Zemana AntiMalware 驱动程序终止杀毒进程，以规避检测。
受害者范围与赎金要求
自 2023 年 3 月以来，Akira 影响了北美、欧洲和澳大利亚的众多企业和关键基础设施实体。主要受害者包括日产汽车、斯坦福大学和得克萨斯州纳索贝市。该团伙要求 20 万至 400 万美元不等的赎金，并威胁公开窃取的数据，显示了其多重勒索策略。
Q&A
Akira勒索软件团伙的收益有多少？
Akira勒索软件团伙从250多个组织中获得了约4200万美元的收益。
Akira勒索软件是如何获得初始访问权限的？
Akira威胁行为者通过未配置多因素身份验证的VPN服务获得初始访问权限，利用已知的思科漏洞、远程桌面协议、鱼叉式网络钓鱼和有效凭证滥用。
Akira勒索软件的主要受害者有哪些？
Akira的主要受害者包括日产汽车、斯坦福大学和得克萨斯州的一个城市。
Akira勒索软件的文件扩展名是什么？
Akira勒索软件早期版本的文件扩展名为.akira，后来的版本扩展名改为.powerranges。
当局对防范Akira勒索软件有什么建议？
当局建议实施恢复计划、多因素身份验证、保持软件更新等措施，以降低勒索软件事件的可能性和影响。
Akira勒索软件的攻击范围包括哪些地区？
自2023年3月以来，Akira勒索软件影响了北美、欧洲和澳大利亚的众多企业和关键基础设施。
