2SDnjc1JCzF
Атака на Linux: кибергруппа Akira переключается на новую мишень после кражи миллионов
Группа киберпреступников Akira, уже укравшая около 42 миллионов долларов, сменила фокус своих атак с систем Windows на серверы Linux. Эта информация поступила от агентств кибербезопасности в Нидерландах, США и Европейском центре по борьбе с киберпреступностью.
С марта 2023 года Akira активно атаковала предприятия и объекты критической инфраструктуры по всему миру. С апреля того же года преступники начали целиться в Linux-серверы VMware ESXi, переходя с C++ на Rust в августе 2023 года для улучшения своих вредоносных программ.
Akira использует различные методы для проникновения в сети жертв, включая эксплуатацию уязвимостей в оборудовании Cisco, а также фишинг и слабости в VPN-соединениях без многофакторной аутентификации. Они также умело обходят антивирусные программы, используя уязвимые драйверы для завершения процессов защитного ПО.
По данным Trend Micro, программа Akira использует гибридный алгоритм шифрования для блокировки систем жертв, эффективно предотвращая восстановление данных путем удаления теневых копий.
Тактика Akira похожа на действия других известных групп вымогателей, таких как LockBit и Cl0p, что подчеркивает их адаптацию к защитным мерам и расширение арсенала инструментов для атак на разнообразные системы и инфраструктуры.
Теги:
похожие материалы
Подготовлено исследование о развитии промышленного ИИ
Российский рынок промышленного искусственного интеллекта может вырасти с 40 млрд рублей в 2025 году до 134 млрд рублей к 2030 году при среднегодовом темпе роста в 27,4%, говорится в аналитическом исследовании «Промышленный искусственный интеллект».
Security Vision и «Перспективный мониторинг» объединяют усилия для развития российских ИБ-решений
Компания «Перспективный мониторинг» (входит в ГК «ИнфоТеКС»), один из лидеров российского рынка коммерческих SOC и вендор продуктов в сфере информационной безопасности, и компания Security Vision, разработчик первой на российском рынке информационной безопасности платформы для автоматизации и роботизации процессов ИБ, подписали соглашение о технологическом партнёрстве 14 октября в рамках третьей ежегодной конференции Ampire 360°.
Мошенники полтора года выманивали деньги у москвича даже после обращения в полицию
В Москве зафиксирован случай продолжительного дистанционного мошенничества, в ходе которого злоумышленники на протяжении полутора лет неоднократно похищали деньги у одного человека.
Масштабный сбой DeepSeek парализовал работу нейросети почти на пять часов
15 октября в работе китайской нейросети DeepSeek произошёл масштабный сбой, затронувший веб-версию, мобильное приложение и программные интерфейсы API.
Российский бизнес запросил 15 млрд рублей на разработку отечественных процессоров и ускорителей
Российские IT-компании предложили выделить 15 млрд рублей на разработку отечественных процессоров, вычислительных ускорителей и серверного оборудования для систем искусственного интеллекта.
Экспертный отчет: в 2026 году хакеры массово перешли на искусственный интеллект для обхода блокировок
Экспертно-аналитический центр ГК InfoWatch представил отчет о динамике кибератак за 2024–2026 годы, основанный на данных Роскомнадзора, НКЦКИ и Центробанка.
Почти половине ИБ-руководителей требуется специализированная защита для искусственного интеллекта
40% руководителей по информационной безопасности в компаниях, использующих искусственный интеллект, заявляют о необходимости внедрения новых средств и услуг для защиты нейросетей.
В России запустили производство углеродных нанотрубок за 680 млн рублей для электроники и защиты промышленности
В Новосибирске запустили производство многостенных углеродных нанотрубок, которые могут использоваться при создании аккумуляторов, электронных компонентов и защитных промышленных покрытий.
Российский рынок компьютерного зрения вырастет до 28,4 млрд рублей, но темпы развития замедляются
Российский рынок технологий компьютерного зрения по итогам 2026 года может увеличиться на 29%, достигнув 28,4 млрд рублей.
GitHub ужесточила правила публикации npm-пакетов из-за уязвимости
GitHub ужесточила правила публикации пакетов в npm из-за уязвимости, которая позволяла злоумышленникам выпускать новые версии чужих пакетов без кражи учётных данных, сообщает The Hacker News.