220
Представители Федерального бюро расследований (ФБР) предупреждают общественность о распространении вредоносного ПО под названием Akira. Это биткоин-вымогатель, который стал причиной многомиллионных убытков различных компаний и организаций, расположенных в Северной Америке, Европе и Австралии.
По имеющейся информации, вредоносное программное обеспечение получает доступ к инфраструктуре предприятия через виртуальные частные сети (VPN). Ставка делается на ПО, которое не имеет многофакторной аутентификации.
После этого Akira похищает конфиденциальные данные и важную информацию, блокируя доступ к системе. Далее на экран выводится сообщение с требованием предоставить выкуп. В качестве средства оплаты хакеры указывают биткоин.
В результате распространения программы-вымогателя неизвестные сумели завладеть более чем $42 млн. От их действий пострадали свыше 250 компаний, отметили в ФБР. Изначально злоумышленники атаковали компьютерные системы на базе Windows, но в дальнейшем следователи выявили и Linux-версию Akira.
ФБР совместно с Агентством кибербезопасности и защиты инфраструктуры (CISA), Европейским центром киберпреступности Европола (EC3) и Национальным центром кибербезопасности Нидерландов (NCSC-NL) выпустило специальное предупреждение.
Согласно документу, компаниям и пользователям рекомендуется создать резервную копию данных, а также внедрить многофакторную аутентификацию. Вдобавок необходимо позаботиться о фильтрации трафика, отключить неиспользуемые порты и по возможности обеспечить шифрование всей системы.
«ФБР, CISA, EC3 и NCSC-NL рекомендуют постоянно тестировать вашу программу безопасности в масштабе производственной среды, чтобы обеспечить оптимальную защиту против методов MITRE ATT&CK», — говорится в заявлении.
Ранее Федеральное бюро расследований отчет, касающийся мошенничества с криптовалютными инвестициями. По данным ведомства, в 2023 году этот показатель вырос на 53%.
Напомним, мы писали, что ФБР данные о разработчиках Bitcoin Core из-за дела о кражи активов на $15 млн.
