O grupo de ransomware Akira, também conhecido como GOLD SAHARA e PUNK SPIDER, tem sido ativo desde março de 2023 e está por trás de vários ataques de alto perfil recentemente. Esses ataques envolvem a exfiltração de dados sensíveis de vítimas antes da criptografia, com ameaças de publicar os arquivos se um resgate não for pago.
O ransomware Akira tem atacado várias empresas nos últimos dias, incluindo JC Sales, Deas Millwork, Cascade Coffee, Ericksen Krentel e Borchert & LaSpina. Esses ataques resultaram na exposição de informações pessoais de funcionários, dados financeiros e contratos.
Detalhes Técnicos
O grupo Akira utiliza credenciais comprometidas para acessar mecanismos de acesso externo, como VPNs, para obter acesso inicial.
Eles empregam ferramentas e técnicas públicas para se mover lateralmente nas redes das vítimas.
Os ataques envolvem "double extortion", onde dados são exfiltrados antes da criptografia, com ameaças de publicação se o resgate não for pago.
As vítimas incluem empresas de diversos setores, como atacado, millwork, café, contabilidade e advocacia.
Próximos Passos
Verificar se as medidas de segurança estão atualizadas e eficazes.
Monitorar as comunicações de rede para detectar atividades suspeitas.
Implementar autenticação multifator para acesso externo.
Treinar funcionários para reconhecer e reportar tentativas de phishing.
