Bitcoin Bandit Akira drena US$ 42 milhões de mais de 250 empresas

Oi galera, prontos para mergulhar no mundo louco das notícias de cripto? Junte-se ao nosso canal do Telegram onde deciframos os mistérios da blockchain e rimos das mudanças de humor imprevisíveis do Bitcoin. É como uma novela, mas com mais drama descentralizado! Não fique de fora, venha com a gente agora e vamos aproveitar a montanha-russa das criptos juntos! 💰🎢

Junte-se ao Telegram


Recentemente, uma nova gangue de ransomware chamada Akira ganhou atenção, supostamente infiltrando-se em mais de 250 organizações e acumulando aproximadamente US$ 42 milhões em pagamentos de resgate com base em boletins de segurança das principais empresas internacionais de segurança cibernética.

Desde março de 2023, o FBI nos Estados Unidos investiga ataques cibernéticos realizados por um grupo chamado Akira. Esta organização cibercriminosa tem atacado empresas e infraestruturas críticas na América do Norte, Europa e Austrália. No início, seus ataques afetaram principalmente os sistemas Windows. No entanto, desde então eles ampliaram seu escopo para incluir também variantes do Linux.

A campanha #StopRansomare incentiva você a examinar nossas orientações mais recentes sobre segurança cibernética. Este comunicado, criado em colaboração com o FBI, o Centro Europeu de Crimes Cibernéticos (EC3) da Europol e o Centro Nacional de Segurança Cibernética da Holanda (NCSC-NL), detalha táticas, técnicas e indicadores reconhecidos (TTPs e IOCs) relacionados ao AkiraRansomware. Ao revisar essas informações, as empresas e a infraestrutura crítica podem se proteger melhor de possíveis ataques.

— CISA Cyber ​​(@CISACyber) 18 de abril de 2024

Num esforço de colaboração com organizações como a CISA, o EC3 da Europol e o NCSC-NL, o FBI lançou um aviso conjunto para alertar o público sobre esta ameaça à segurança cibernética. O comunicado indica que a intrusão ocorre através de Redes Privadas Virtuais (VPNs) desprotegidas, que não possuem a medida de segurança adicional de autenticação multifator (MFA).

Ao obter acesso, Akira rouba secretamente informações de login e dados valiosos. Então, ele bloqueia o sistema e extorque um resgate. Este é um cenário alarmante, mas uma vigilância reforçada pode ajudar os indivíduos a protegerem-se contra tais intrusões cibernéticas por parte de Akira.

Os cibercriminosos de Akira não divulgam um aviso de primeiro resgate ou diretrizes de pagamento em sistemas hackeados. Eles só compartilham essas informações com as vítimas após fazerem contato.

Criminosos de ransomware exigem pagamento em Bitcoin, no valor atual de cerca de US$ 64.602, como resgate. Eles normalmente atacam as organizações criptografando seus sistemas, deixando-os inacessíveis até que um resgate seja pago. Para se proteger contra tais violações, é aconselhável ter um plano de recuperação bem preparado e implementar a autenticação multifator (MFA) para proteção aprimorada.

Além disso, é crucial filtrar os dados da rede, desabilitar portas e links desnecessários e proteger os dados com criptografia em todo o sistema.

Para garantir que o seu sistema de segurança permaneça robusto contra ataques de hackers, o FBI, CISA, EC3 e NCSC-NL recomendam a realização de testes regulares. Estas avaliações devem ser realizadas em cenários autênticos para validar a sua eficácia contra as ameaças identificadas mencionadas nos seus alertas.

2024-04-19 13:08