Boyle, Pecharich, Cline, Whittington andStallings

akira bu kurumu 6 Kas 2026 tarihinde sızıntı sitesinde ilan etti.

İlan tarihi
6 Kas 2026
Saldırı tarihi
6 Kas 2026
01

İlan metni

Bu hukuk bürosu, 1950'den beri Arizona'da müvekkillerine hizmet vermekte olup ticaret hukuku, gayrimenkul hukuku, veraset, tröstler, tereke yönetimi ve miras planlaması dahil olmak üzere çeşitli hukuk alanlarında uzmanlaşmıştır. Prescott ve Yavapai County'deki bireylere ve işletmelere yasal zorluklarında yardımcı olmaya kendilerini adamışlardır. İşte 24 GB'lık kurumsal verilere erişim. Detaylı müvekkil bilgileri (SSN numaraları, pasaportlar, ehliyetler), mahkeme dosyaları, sözleşmeler, finansallar, çok sayıda gizli dosya, gizlilik sözleşmeleri (NDA) ve daha fazlası. İndirme butonuna tıklayın. Şifresiz birkaç arşiv bulacaksınız. İndirmeyi başlatmak için herhangi birine tıklayın.

02

Grup hakkında

akira ilk ilanını 26 Nis 2023 tarihinde verdi ve bugüne kadar 1.716 kurumu ilan etti.

Akira fidye yazılımı grubunun Mart 2023'te ortaya çıktığı söylenir ve eski CONTI fidye yazılımı grubuyla bağları üzerine pek çok spekülasyon vardır. CONTI'nin operasyonunun sona ermesiyle birçok ortağın Royal, BlackBasta ve diğerleri gibi bağımsız kampanyalara geçtiğini belirtmek gerekir. Bazı raporlara göre Akira ortakları Snatch ve BlackByte gibi diğer fidye yazılımı operasyonlarıyla da çalışır; bir Akira operatörüne ait, Snatch fidye yazılımıyla da bağlantıları olan açık bir araç dizini tespit edilmiştir. Akira fidye yazılımının ilk sürümü C++ ile yazılmıştı, dosyalara '.akira' uzantısı ekliyor ve kısmen Conti V2 kaynak koduna dayanan 'akira_readme.txt' adlı bir fidye notu oluşturuyordu. Ancak 29 Haziran 2023'te Avast'ın bu sürüm için bir şifre çözücü yayımladığı bildirildi. Ardından 2 Temmuz 2023'te şifre çözme kusurunu gideren bir sürüm çıkarıldı. O zamandan beri yeni sürümün Rust ile yazıldığı, bu kez 'megazord.exe' olarak adlandırıldığı ve şifrelenen dosyaların uzantısını '.powerranges' olarak değiştirdiği söylenir. Akira'nın ilk erişim vektörlerinin çoğu, Cisco VPN cihazlarında (yalnızca tek faktörlü kimlik doğrulama kullanan) kaba kuvvet denemeleri kullanır. Ayrıca ilk erişim için CVE-2019-6693 ve CVE-2022-40684 açıklarının istismarı tespit edilmiştir.

03

Öğrenme merkezi

Bu ilan ne anlama geliyor?

Fidye grupları sistemleri şifrelemeden önce veriyi kurum dışına çıkarır ve ödeme yapılmazsa yayımlamakla tehdit eder. Bu yönteme çifte şantaj denir.

İlan, grubun kurumu hedef aldığını öne sürdüğünü gösterir. Verinin yayımlanıp yayımlanmadığı ilanın sonraki durumundan anlaşılır.

Kurumunuz bir sızıntı sitesinde ilan edilirse ne yapmalısınız?
  1. İlanı ve yayımlanan örnek dosyaları kayıt altına alın; ilan sitesine kurum ağından erişmeyin.
  2. Etkilenen sistemleri ağdan ayırın ve kayıtları silmeden koruyun.
  3. Hangi verinin kurum dışına çıktığını belirleyin; kişisel veri varsa bildirim yükümlülüğünü hukuk ekibinizle değerlendirin.
  4. Fidye talebiyle ilgili kararı hukuk, yönetim ve olay müdahale ekibiyle birlikte verin.
  5. Saldırganın girdiği yolu kapatmadan sistemleri yeniden devreye almayın.
Kurumunuzun adı geçiyor mu?

Alan adınızla arama yaparak fidye ilanlarında, sızan kayıtlarda, forumlarda ve Telegram kanallarında görünüp görünmediğinizi kontrol edin.

Alan adınızla arayın
Intelligence 360 paketinde

Intelligence 360

Infostealer Detection'ın üstüne müşteri istihbaratı: sitenize giriş yapan son kullanıcıların sızan hesapları da görünür.