ФБР оценило ущерб от программы-вымогателя Akira в $42 млн

Федеральное бюро расследований США (ФБР) сообщило о группировке, ответственной за разработку вымогателя Akira, убытки от которого составили свыше $42 млн.  Расследование ФБР проводилось совместно с Агентством по кибербезопасности и защите инфраструктуры (CISA), Европейским центром по киберпреступности при Европоле (EC3) и Национальным центром кибербезопасности Нидерландов (NCSC-NL).  Согласно документу, Akira атакует предприятия и объекты значимой инфраструктуры в Северной Америке, Европе и Австралии с марта 2023 года. Вредонос получает доступ через предустановленные VPN-сервисы, в которых отсутствует многофакторная аутентификация.  Программа-вымогатель извлекает учетные данные и другую конфиденциальную информацию с устройства, а затем блокирует систему, отображая требование о выкупе. «Akira не оставляет первоначального требования или инструкций по оплате в скомпрометированных компьютерах. Хакеры не передадут эту информацию до тех пор, пока с ними не свяжется жертва», — заявили правоохранители.  Для восстановления доступа группировка требует от атакованных организаций выплат в биткоине.  Правоохранительные структуры составили рекомендации для предотвращения возможных взломов. Следователи посоветовали организациям настроить многофакторную аутентификацию, общесистемное шифрование и фильтрацию сетевого трафика, а также отключить неиспользуемые порты.  «ФБР, CISA, EC3 и NCSC-NL рекомендуют постоянно тестировать вашу программу безопасности в масштабе производственной среды, чтобы обеспечить оптимальную защиту», — говорится в документе.  Напомним, в августе 2023 года ФБР изъяло почти $9 млн в биткоинах у операторов ботнета Qakbot.  В феврале 2024 года Национальное агентство по борьбе с преступностью Великобритании захватило даркнет-сайт хакерской группировки LockBit.