RANSOMWARE AKIRA DIRIGIDA A EMPRESAS DE DIVERSAS INDUSTRIAS

11/05/2023

BOLETÍN NRO 2023-296

Recientemente, informaron sobre las operaciones de un nuevo Ransomware llamado Akira que se encuentra realizando ataques a redes corporativas en todo el mundo.

Servicios Afectados

• Sistemas operativos Windows

Detalles Tecnicos

CVE: ---                                    Severidad:   CRÍTICA Amenaza: Akira                                  Categoría: Ransomware El Ransomware Akira fue lanzado en marzo del 2023, y afirma haber atacado a 16 empresas, las cuales son de diversas industrias: educación, finanzas, bienes raíces, manufactura y consultoría.  Los archivos encriptados tendrán la extensión .akira. Además, cada carpeta de la maquina contendrá una nota de rescate llamada Akira_readme.txt que incluye información de lo sucedido y enlaces del sitio de fuga de datos de Akira y al sitio de negociación.  Cada víctima tiene una contraseña de negociación única que se ingresa en el sitio Tor del actor de amenazas. A diferencia de muchas otras operaciones de ransomware, este sitio de negociación solo incluye un sistema de chat que la víctima puede usar para negociar con la banda de Ransomware. Indicadores de Compromiso Hash MD5: c7ae7f5becb7cf94aa107ddc1caf4b03 SHA-256: 3c92bfc71004340ebc00146ced294bc94f49f6a5e212016ac05e7d10fcb3312cd

Recomendaciones

Se recomienda a nuestros clientes que cuenten con los servicios que puedan verse afectados, seguir las siguientes acciones preventivas para reducir riesgos:

Para el personal de seguridad de información:

• Realice prácticas regulares de respaldo y mantenga esos respaldos fuera de línea o en una red separada.

• Active la función de actualización automática de software en su computadora, dispositivo móvil y otros dispositivos conectados siempre que sea posible y pragmático.

• Utilice un paquete de software antivirus y de seguridad de Internet de renombre en sus dispositivos conectados, incluidos PC, portátiles y dispositivos móviles.

• Absténgase de abrir enlaces y archivos adjuntos de correo electrónico que no sean de confianza sin verificar su autenticidad.

• Bloquear los indicadores de compromisos (IOC) mostrados, en los dispositivos de seguridad de su infraestructura.

** Antes de realizar el bloqueo de IoCs o aplicar actualizaciones es importante que previamente en ambiente de desarrollo se valide y confirme a nivel de servicios, con el propósito de aplicar los cambios de manera controlada.

Para usuarios finales:

• No abrir correos electrónicos de dudosa procedencia (remitente desconocido), ni dar clic en enlaces, ni descargar archivos adjuntos desconocidos.

• Escanear todo el software descargado de Internet antes de la ejecución.

• De detectar cualquier actividad anómala en su equipo reportarlo inmediatamente a los encargados de seguridad de la información de su institución.

Fuente

• Fuente 1 : Meet Akira — A new ransomware operation targeting the enterprise
• Fuente 2: Equipo de Anti-Fraude y Dark Web Intelligence SecureSoft

Contáctanos

Si usted tiene alguna consulta no dude en contactarse con nosotros: 

Perú:
Consultas técnicas: monitoreo_pe@securesoftcorp.com 
Consultas comerciales: ventas@securesoftcorp.com

Ecuador:
Consultas técnicas: monitoreo_ec@securesoftcorp.com
Consultas comerciales: ventas_ec@securesoftcorp.com

Colombia:
Consultas técnicas: monitoreo_co@securesoftcorp.com
Consultas comerciales: ventas_co@securesoftcorp.com

Chile:
Consultas técnicas: monitoreo_cl@securesoftcorp.com
Consultas comerciales: ventas_cl@securesoftcorp.com

​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​