4月19日，根據FBI、CISA、歐洲犯罪中心（EC3）以及荷蘭國家網絡安全中心（NCSC-NL）的聯合通告，Akira勒索軟體行動已經侵入了250多個組織的網路，並從勒索金中賺取了大約4200萬美元。
Akira於2023年3月出現，並迅速因為針對全球各行業的受害者而聞名。
到2023年6月，該組織的勒索軟體開發人員已經開發並部署了一個Linux加密器，以針對廣泛在企業組織中使用的VMware ESXi虛擬機器。
根據BleepingComputer獲取的談判記錄，Akira操作者要求的贖金從20萬美元到數百萬美元不等，具體取決於受影響組織的規模。
“截至2024年1月1日，勒索軟體組織影響了超過250個組織，聲稱大約從勒索軟體中獲得了4200萬美元的收入，”聯合通告警告說。
“自2023年3月以來，Akira勒索軟體影響了北美、歐洲和澳洲的各種企業和關鍵基礎設施。”
2023年12月，Akira聲稱對日產大洋洲(Nissan Oceania)進行了勒索軟體攻擊，日產大洋洲在2024年3月警告客戶警惕潛在的詐騙電子郵件和傳播惡意軟體的訊息，並稱發生的資料外洩事件
影響了 10 萬人; 另外斯坦福大學，也在上個月透露在四個多月的時間裡未能偵測到Akira勒索軟體的入侵，造成27,000 人的個資被盜。
Akira自從去年浮出水面以來，該勒索軟體組織已經在其暗網洩露網站上新增了超過230個組織。
今天的諮詢還提供了有關減少與這個勒索軟體幫派攻擊相關的影響和風險的指導。
FBI強烈建議網路防禦者優先修補已經被利用的漏洞，並在所有服務中實施使用強密碼的多因素身份驗證（MFA），尤其是對於網路郵件、VPN和與關鍵系統相關的帳號。
此外，組織應定期更新和修補軟體到最新版本，並將漏洞評估作為其標準安全協議的組成部分。
這四個機構還提供了Akira的入侵指標（IOCs）以及在2024年2月FBI調查中識別出Akira的戰術、技術和程序（TTPs）的資訊。
