#Akira
共找到 5 条相关内容
勒索病毒与欺诈攻击激增:2026网络安全风险趋势深度解析
基于最新保险赔付数据,分析勒索病毒与金融欺诈的演变趋势,重点阐述远程访问基础设施漏洞及应对策略。
警惕Akira勒索组织:近期多起跨国企业数据泄露事件深度复盘
近期,Akira勒索组织对Newman & Marquez、Sehlmann Fensterbau及Shingle & Gibb等多家企业发动了针对性攻击。本文将从Solar应急响应团队视角,深度剖析该组织的攻击链条、技术手法及企业防御要点。
复古黑客来袭:Akira勒索团伙攻陷美国房地产巨头Miromar
网络安全的达摩克利斯之剑再次落下。2025年11月11日,活跃的勒索软件组织Akira在其标志性的80年代复古风格暗网博客上,赫然公布了最新的战利品——美国知名房地产开发商Miromar Development Corporation。 Akira以其”先盗窃,后加密,再威胁“的双重勒索策略而闻名。尽管(截至发稿时)该团伙尚未公开泄露窃取的数据,但这起事件再次表明,即便是大型实体企业,在其复杂的IT基础架构面前,也可能因一个疏忽的VPN节点而满盘皆输。
Akira
Akira成立于 2023 年 3 月。该组织主要针对美国和加拿大的组织,涉及医疗保健、金融、教育和制造业等行业。 这个新的Akira团伙不应与2017年活跃的同名勒索软件混淆,后者可能并无关联,尽管两个团伙都使用.akira作为加密文件扩展名。 研究人员很快发现其文件加密程序在代码上与已解散的Conti团伙的勒索软件有很多相似之处。不过Conti的加密程序源代码已经泄露,所以相似性并不一定意味着它们之间有紧密联系,但区块链分析确实发现了Akira可能与Conti有关联的潜在线索。 Akira 采用双重勒索勒索软件模型,对受害者的数据进行加密并泄露。该组织要求支付 200,000 美元到 400 万美元不等的赎金,以换取解密文件或不发布敏感数据。Akira 勒索软件的第一个版本是用 C++ 编写的,并附加了带有“.akira”扩展名的文件,创建了一个名为“akira_readme.txt”的赎金票据,部分基于 Conti V2 源代码。 随后,于 2023 年 7 月 2 日发布了修复解密漏洞的版本。从那时起,据说新版本是用 Rust 编写的,这次称为“megazord.exe”,它将加密文件的扩展名更改为“.powerranges”。
Akira恢复工具
W24Aki-008


