Guyana Sugar

akira bu qurumu 1 avq 2025 tarixində sızıntı saytında elan edib.

Elan tarixi
1 avq 2025
Hücum tarixi
31 iyl 2025
01

Elan mətni

Guyana Sugar Corporation hacklendi. Şirket 1976'da kuruldu ve Guyana'da merkezlidir, şeker kamışı yetiştiriciliğini ve şeker üretimini sağlar. Detayları yakında sağlayacağız.

02

Qrup haqqında

akira ilk elanını 26 apr 2023 tarixində verib və bu günə qədər 1.716 qurumu elan edib.

Akira fidyə proqramı qrupunun 2023-cü ilin martında ortaya çıxdığı deyilir və keçmiş CONTI fidyə proqramı qrupu ilə əlaqələri barədə çoxlu spekulyasiya var. CONTI-nin əməliyyatının bitməsi ilə bir çox tərəfdaşın Royal, BlackBasta və digərləri kimi müstəqil kampaniyalara keçdiyini qeyd etmək lazımdır. Bəzi hesabatlara görə Akira tərəfdaşları Snatch və BlackByte kimi digər fidyə proqramı əməliyyatları ilə də işləyir; bir Akira operatoruna aid, Snatch fidyə proqramı ilə də əlaqələri olan açıq alət kataloqu müəyyən edilmişdir. Akira fidyə proqramının ilk versiyası C++ ilə yazılmışdı, fayllara '.akira' uzantısı əlavə edir və qismən Conti V2 mənbə koduna əsaslanan 'akira_readme.txt' adlı fidyə qeydi yaradırdı. Lakin 29 iyun 2023-cü ildə Avast-ın bu versiya üçün deşifrator dərc etdiyi bildirildi. Ardınca 2 iyul 2023-cü ildə deşifrələmə qüsurunu aradan qaldıran versiya buraxıldı. O vaxtdan bəri yeni versiyanın Rust ilə yazıldığı, bu dəfə 'megazord.exe' adlandırıldığı və şifrələnmiş faylların uzantısını '.powerranges' olaraq dəyişdirdiyi deyilir. Akira-nın ilk giriş vektorlarının çoxu Cisco VPN cihazlarında (yalnız tək faktorlu autentifikasiyadan istifadə edən) kobud güc cəhdlərindən istifadə edir. Bundan əlavə, ilk giriş üçün CVE-2019-6693 və CVE-2022-40684 boşluqlarının istismarı müəyyən edilmişdir.

03

Öyrənmə mərkəzi

Bu elan nə deməkdir?

Fidyə qrupları sistemləri şifrələməzdən əvvəl məlumatı qurumdan kənara çıxarır və ödəniş edilməzsə yayımlamaqla hədələyir. Bu üsul ikiqat şantaj adlanır.

Elan qrupun qurumu hədəf aldığını iddia etdiyini göstərir. Məlumatın yayımlanıb-yayımlanmadığı elanın sonrakı vəziyyətindən bilinir.

Qurumunuz sızıntı saytında elan edilərsə nə etməlisiniz?
  1. Elanı və yayımlanan nümunə faylları qeydə alın; elan saytına qurum şəbəkəsindən daxil olmayın.
  2. Təsirlənən sistemləri şəbəkədən ayırın və qeydləri silmədən qoruyun.
  3. Hansı məlumatın qurumdan kənara çıxdığını müəyyən edin; şəxsi məlumat varsa, bildiriş öhdəliyini hüquq komandanızla qiymətləndirin.
  4. Fidyə tələbi ilə bağlı qərarı hüquq, rəhbərlik və insidentə cavab komandası ilə birlikdə verin.
  5. Hücumçunun daxil olduğu yolu bağlamadan sistemləri yenidən işə salmayın.
Qurumunuzun adı keçir?

Domen adınızla axtarış edərək fidyə elanlarında, sızan qeydlərdə, forumlarda və Telegram kanallarında görünüb-görünmədiyinizi yoxlayın.

Domen adınızla axtarın
Intelligence 360 paketində

Intelligence 360

Infostealer Detection-ın üstünə müştəri kəşfiyyatı: saytınıza daxil olan son istifadəçilərin sızan hesabları da görünür.