14.11.2025
1 хв
445
Згідно із спільним попередженням FBI, Cybersecurity and Infrastructure Security Agency (CISA), Europol та NCSC‑NL, група Akira з моменту свого появлення у березні 2023 року здійснила понад 250 атак та отримала близько $42 млн у вигляді викупу.
Група Akira розпочала операції в березні 2023 року і майже одразу завоювала репутацію одного з найактивніших угруповань-вимагачів. За даними розслідування, лише до початку 2024 року вона здійснила понад 250 атак і отримала приблизно $42 млн у викупі.
Її жертви охоплюють бізнеси та критичну інфраструктуру в Північній Америці, Європі та Австралії. Akira використовує метод подвійнного вимагання: спершу викрадає дані, а потім шифрує їх, погрожуючи опублікувати. Також група застосувала нові підходи: після початкових атак на Windows–системи вона почала атакувати віртуальні машини VMware ESXi на базі Linux, що дозволило їй охопити великі підприємства. Серед засобів проникнення — експлуатація відомих вразливостей VPN, зловживання RDP і відсутність багатофакторної аутентифікації. Аналітики відіють, що група могла бути створена досвідченими кіберзлочинцями, враховуючи швидкість її зростання та масштаб атаки.
У звіті спільно від FBI, CISA, Europol та NCSC-NL повідомляється, що Akira з’явилася в березні 2023 року і в короткий термін реалізувала сотні атак. На початку вона діяла переважно на платформах Windows, але з серпня 2023 року перейшла на Rust-базований варіант «Megazord» та Linux-шифрувальник для VMware ESXi. Загальна сума викупів — близько $42 млн до січня 2024 року.
Діяльність Akira демонструє, наскільки гнучкими й масштабними стали сьогодні кіберугруповання-вимагачі: вони адаптуються, атакують критичні системи, виманюють великі суми й завдають серйозної шкоди організаціям по всьому світу. Для бізнесу це сигнал: необхідно посилювати захист — мультифакторна аутентифікація, сегментація мереж, резервні копії та оперативне оновлення ОС. Інакше наслідки можуть бути катастрофічними.
