Akira Ransomware : le FBI et Europol tirent la sonnette d’alarme sur une perte de 42 millions de dollars

Des agences mondiales de premier plan ont signalé un nouveau groupe de ransomwares nommé Akira, âgé d’à peine un an, pour ses cyber-intrusions généralisées, piratant plus de 250 organisations dans le monde et récoltant près de 42 millions de dollars en rançons.

Les enquêtes menées par le Federal Bureau of Investigation (FBI) des États-Unis ont révélé qu’Akira ciblait activement les entreprises et les infrastructures critiques en Amérique du Nord, en Europe et en Australie depuis mars 2023. Initialement axé sur les systèmes Windows, le paysage des menaces d’Akira s’est élargi. avec la découverte de sa variante Linux par le FBI.

Crise du ransomware Akira

En réponse à cette menace croissante, le FBI, la Cybersecurity and Infrastructure Security Agency (CISA), le Centre européen de lutte contre la cybercriminalité (EC3) d’Europol et le Centre national de cybersécurité des Pays-Bas (NCSC-NL) ont publié conjointement un avis de cybersécurité (CSA). ) dans le but de sensibiliser et d’atténuer les risques posés par Akira à l’avenir.

« Les premières versions de la variante du ransomware Akira étaient écrites en C++ et des fichiers chiffrés avec une extension .akira ; cependant, à partir d’août 2023, certaines attaques d’Akira ont commencé à déployer Megazord, en utilisant un code basé sur Rust qui crypte les fichiers avec une extension .powerranges. Les acteurs de la menace Akira ont continué à utiliser Megazord et Akira, y compris Akira_v2 (identifié par des enquêtes tierces de confiance) de manière interchangeable. »

Akira a récemment ciblé Nissan Oceania et l’Université de Stanford dans le cadre d’attaques de ransomware. Nissan Oceania a signalé une violation de données affectant 100 000 personnes en mars, et l’Université de Stanford a révélé un problème de sécurité affectant 27 000 personnes le mois dernier, deux incidents liés à Akira.

Les auteurs de la menace sont connus pour utiliser une tactique de double extorsion, en chiffrant les systèmes après avoir récupéré les données. La demande de rançon donne à chaque entreprise un code unique et une URL .onion pour les contacter. Ils ne demandent pas de rançon ou de détails de paiement sur les réseaux piratés ; ils ne les partagent que lorsqu’ils sont contactés par la victime.

Les paiements s’effectuent en Bitcoin aux adresses fournies. Ces entités menacent même de publier les données volées sur le réseau Tor et contactent parfois les entreprises concernées, selon le communiqué officiel du FBI.

Résurgence des ransomwares

Les ransomwares ont fait leur retour en 2023, avec des paiements dépassant le milliard de dollars, ce qui constitue un record historique.

Les échanges et mixages centralisés sont devenus les principaux lieux de blanchiment de ces fonds illicites, dominant les canaux de transaction. Malgré cela, les nouveaux services de blanchiment, comme les ponts et les échangeurs instantanés, ont pris de l’ampleur tout au long de l’année.

Le message Akira Ransomware : le FBI et Europol sonnent l’alarme pour une perte de plus de 42 millions de dollars apparaît en premier sur CryptoPotato.