ФБР оцінило збитки від програми-вимагача Akira в $42 млн

Федеральне бюро розслідувань США (ФБР) повідомило про угруповання, відповідальне за розробку здирника Akira, збитки від якого становили понад $42 млн.

Розслідування ФБР проводили спільно з Агентством із кібербезпеки та захисту інфраструктури (CISA), Європейським центром із кіберзлочинності при Європолі (EC3) і Національним центром кібербезпеки Нідерландів (NCSC-NL).

Згідно з документом, Akira атакує підприємства та об’єкти значущої інфраструктури в Північній Америці, Європі та Австралії з березня 2023 року. Шкідник отримує доступ через попередньо встановлені VPN-сервіси, в яких відсутня багатофакторна аутентифікація.

Програма-вимагач витягує облікові дані та іншу конфіденційну інформацію з пристрою, а потім блокує систему, відображаючи вимогу про викуп.

«Akira не залишає початкової вимоги або інструкцій з оплати в скомпрометованих комп’ютерах. Хакери не передадуть цю інформацію доти, доки з ними не зв’яжеться жертва», – заявили правоохоронці.

Для відновлення доступу угруповання вимагає від атакованих організацій виплат у біткоїні.

Правоохоронні структури склали рекомендації для запобігання можливих зломів. Слідчі порадили організаціям налаштувати багатофакторну автентифікацію, загальносистемне шифрування і фільтрацію мережевого трафіку, а також відключити невикористовувані порти.

«ФБР, CISA, EC3 і NCSC-NL рекомендують постійно тестувати вашу програму безпеки в масштабі виробничого середовища, щоб забезпечити оптимальний захист», – ідеться в документі.

Нагадаємо, у серпні 2023 року ФБР вилучило майже $9 млн у біткоїнах в операторів ботнету Qakbot.

У лютому 2024 року Національне агентство з боротьби зі злочинністю Великої Британії захопило даркнет-сайт хакерського угруповання LockBit.