Café Soluble
akira bu qurumu 21 iyn 2023 tarixində sızıntı saytında elan edib.
- Elan tarixi
- 21 iyn 2023
- Hücum tarixi
- 21 iyn 2023
Elan mətni
Café Soluble Nikaraguada qeydiyyatdan keçmiş bir şirkətdir. Onlar tozlu qidalanma içkiləri, şirələr, soya əsaslı məhsullar, qızdırılmış və əritilmiş qəhvə istehsal edir və bazara çıxarırlar. Bu şirkətin məhsulların müasir paylanma zənciri var və korporativ məlumatlarının 330 GB-ını blogumuza paylamağa hazırdır. Bəlkə də onlar Nestle ilə işləyirlər. Beləliklə, onların faillərində həqiqətən maraqlı bir şey tapa bilərsiniz.
Qrup haqqında
akira ilk elanını 26 apr 2023 tarixində verib və bu günə qədər 1.716 qurumu elan edib.
Akira fidyə proqramı qrupunun 2023-cü ilin martında ortaya çıxdığı deyilir və keçmiş CONTI fidyə proqramı qrupu ilə əlaqələri barədə çoxlu spekulyasiya var. CONTI-nin əməliyyatının bitməsi ilə bir çox tərəfdaşın Royal, BlackBasta və digərləri kimi müstəqil kampaniyalara keçdiyini qeyd etmək lazımdır. Bəzi hesabatlara görə Akira tərəfdaşları Snatch və BlackByte kimi digər fidyə proqramı əməliyyatları ilə də işləyir; bir Akira operatoruna aid, Snatch fidyə proqramı ilə də əlaqələri olan açıq alət kataloqu müəyyən edilmişdir. Akira fidyə proqramının ilk versiyası C++ ilə yazılmışdı, fayllara '.akira' uzantısı əlavə edir və qismən Conti V2 mənbə koduna əsaslanan 'akira_readme.txt' adlı fidyə qeydi yaradırdı. Lakin 29 iyun 2023-cü ildə Avast-ın bu versiya üçün deşifrator dərc etdiyi bildirildi. Ardınca 2 iyul 2023-cü ildə deşifrələmə qüsurunu aradan qaldıran versiya buraxıldı. O vaxtdan bəri yeni versiyanın Rust ilə yazıldığı, bu dəfə 'megazord.exe' adlandırıldığı və şifrələnmiş faylların uzantısını '.powerranges' olaraq dəyişdirdiyi deyilir. Akira-nın ilk giriş vektorlarının çoxu Cisco VPN cihazlarında (yalnız tək faktorlu autentifikasiyadan istifadə edən) kobud güc cəhdlərindən istifadə edir. Bundan əlavə, ilk giriş üçün CVE-2019-6693 və CVE-2022-40684 boşluqlarının istismarı müəyyən edilmişdir.
Öyrənmə mərkəzi
Bu elan nə deməkdir?
Fidyə qrupları sistemləri şifrələməzdən əvvəl məlumatı qurumdan kənara çıxarır və ödəniş edilməzsə yayımlamaqla hədələyir. Bu üsul ikiqat şantaj adlanır.
Elan qrupun qurumu hədəf aldığını iddia etdiyini göstərir. Məlumatın yayımlanıb-yayımlanmadığı elanın sonrakı vəziyyətindən bilinir.
Qurumunuz sızıntı saytında elan edilərsə nə etməlisiniz?
- Elanı və yayımlanan nümunə faylları qeydə alın; elan saytına qurum şəbəkəsindən daxil olmayın.
- Təsirlənən sistemləri şəbəkədən ayırın və qeydləri silmədən qoruyun.
- Hansı məlumatın qurumdan kənara çıxdığını müəyyən edin; şəxsi məlumat varsa, bildiriş öhdəliyini hüquq komandanızla qiymətləndirin.
- Fidyə tələbi ilə bağlı qərarı hüquq, rəhbərlik və insidentə cavab komandası ilə birlikdə verin.
- Hücumçunun daxil olduğu yolu bağlamadan sistemləri yenidən işə salmayın.
Qurumunuzun adı keçir?
Domen adınızla axtarış edərək fidyə elanlarında, sızan qeydlərdə, forumlarda və Telegram kanallarında görünüb-görünmədiyinizi yoxlayın.
Domen adınızla axtarınIntelligence 360
Infostealer Detection-ın üstünə müştəri kəşfiyyatı: saytınıza daxil olan son istifadəçilərin sızan hesabları da görünür.