Cevital
akira bu qurumu 13 avq 2025 tarixində sızıntı saytında elan edib.
- Elan tarixi
- 13 avq 2025
- Hücum tarixi
- 31 iyl 2025
Elan mətni
Founded in 1998 and headquartered in Algiers, Algeria, Cevital is a holding company with interests in food-processing and mass dis tribution industry to electronics and domestic appliances, the ir on and steel industry, the flat glass industry, industrial constr uction, the automobile industry, services, and the media. We are going to upload company data soon. You will find financial data (audit, invoices), project details, personal financial deta ils of employees, accounting files.
Qrup haqqında
akira ilk elanını 26 apr 2023 tarixində verib və bu günə qədər 1.716 qurumu elan edib.
Akira fidyə proqramı qrupunun 2023-cü ilin martında ortaya çıxdığı deyilir və keçmiş CONTI fidyə proqramı qrupu ilə əlaqələri barədə çoxlu spekulyasiya var. CONTI-nin əməliyyatının bitməsi ilə bir çox tərəfdaşın Royal, BlackBasta və digərləri kimi müstəqil kampaniyalara keçdiyini qeyd etmək lazımdır. Bəzi hesabatlara görə Akira tərəfdaşları Snatch və BlackByte kimi digər fidyə proqramı əməliyyatları ilə də işləyir; bir Akira operatoruna aid, Snatch fidyə proqramı ilə də əlaqələri olan açıq alət kataloqu müəyyən edilmişdir. Akira fidyə proqramının ilk versiyası C++ ilə yazılmışdı, fayllara '.akira' uzantısı əlavə edir və qismən Conti V2 mənbə koduna əsaslanan 'akira_readme.txt' adlı fidyə qeydi yaradırdı. Lakin 29 iyun 2023-cü ildə Avast-ın bu versiya üçün deşifrator dərc etdiyi bildirildi. Ardınca 2 iyul 2023-cü ildə deşifrələmə qüsurunu aradan qaldıran versiya buraxıldı. O vaxtdan bəri yeni versiyanın Rust ilə yazıldığı, bu dəfə 'megazord.exe' adlandırıldığı və şifrələnmiş faylların uzantısını '.powerranges' olaraq dəyişdirdiyi deyilir. Akira-nın ilk giriş vektorlarının çoxu Cisco VPN cihazlarında (yalnız tək faktorlu autentifikasiyadan istifadə edən) kobud güc cəhdlərindən istifadə edir. Bundan əlavə, ilk giriş üçün CVE-2019-6693 və CVE-2022-40684 boşluqlarının istismarı müəyyən edilmişdir.
Öyrənmə mərkəzi
Bu elan nə deməkdir?
Fidyə qrupları sistemləri şifrələməzdən əvvəl məlumatı qurumdan kənara çıxarır və ödəniş edilməzsə yayımlamaqla hədələyir. Bu üsul ikiqat şantaj adlanır.
Elan qrupun qurumu hədəf aldığını iddia etdiyini göstərir. Məlumatın yayımlanıb-yayımlanmadığı elanın sonrakı vəziyyətindən bilinir.
Qurumunuz sızıntı saytında elan edilərsə nə etməlisiniz?
- Elanı və yayımlanan nümunə faylları qeydə alın; elan saytına qurum şəbəkəsindən daxil olmayın.
- Təsirlənən sistemləri şəbəkədən ayırın və qeydləri silmədən qoruyun.
- Hansı məlumatın qurumdan kənara çıxdığını müəyyən edin; şəxsi məlumat varsa, bildiriş öhdəliyini hüquq komandanızla qiymətləndirin.
- Fidyə tələbi ilə bağlı qərarı hüquq, rəhbərlik və insidentə cavab komandası ilə birlikdə verin.
- Hücumçunun daxil olduğu yolu bağlamadan sistemləri yenidən işə salmayın.
Qurumunuzun adı keçir?
Domen adınızla axtarış edərək fidyə elanlarında, sızan qeydlərdə, forumlarda və Telegram kanallarında görünüb-görünmədiyinizi yoxlayın.
Domen adınızla axtarınIntelligence 360
Infostealer Detection-ın üstünə müştəri kəşfiyyatı: saytınıza daxil olan son istifadəçilərin sızan hesabları da görünür.