Cevital

akira ilk ilanını 26 Nis 2023 tarihinde verdi ve bugüne kadar 1.716 kurumu ilan etti.

Akira fidye yazılımı grubunun Mart 2023'te ortaya çıktığı söylenir ve eski CONTI fidye yazılımı grubuyla bağları üzerine pek çok spekülasyon vardır. CONTI'nin operasyonunun sona ermesiyle birçok ortağın Royal, BlackBasta ve diğerleri gibi bağımsız kampanyalara geçtiğini belirtmek gerekir. Bazı raporlara göre Akira ortakları Snatch ve BlackByte gibi diğer fidye yazılımı operasyonlarıyla da çalışır; bir Akira operatörüne ait, Snatch fidye yazılımıyla da bağlantıları olan açık bir araç dizini tespit edilmiştir. Akira fidye yazılımının ilk sürümü C++ ile yazılmıştı, dosyalara '.akira' uzantısı ekliyor ve kısmen Conti V2 kaynak koduna dayanan 'akira_readme.txt' adlı bir fidye notu oluşturuyordu. Ancak 29 Haziran 2023'te Avast'ın bu sürüm için bir şifre çözücü yayımladığı bildirildi. Ardından 2 Temmuz 2023'te şifre çözme kusurunu gideren bir sürüm çıkarıldı. O zamandan beri yeni sürümün Rust ile yazıldığı, bu kez 'megazord.exe' olarak adlandırıldığı ve şifrelenen dosyaların uzantısını '.powerranges' olarak değiştirdiği söylenir. Akira'nın ilk erişim vektörlerinin çoğu, Cisco VPN cihazlarında (yalnızca tek faktörlü kimlik doğrulama kullanan) kaba kuvvet denemeleri kullanır. Ayrıca ilk erişim için CVE-2019-6693 ve CVE-2022-40684 açıklarının istismarı tespit edilmiştir.