11 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a akira.
Paylogix confirma que hackers do grupo Akira roubaram dados financeiros e de saúde de dezenas de milhares de pessoas, exigindo notificação regulatória e acionando protocolos de resposta a incidentes no setor de benefícios.
Campanha de ransomware Akira explora envenenamento de SEO no Bing para distribuir malware BumbleBee e comprometer redes corporativas através de downloads falsos de ManageEngine OpManager.
Afiliado do ransomware Conti e Akira, Deniss Zolotarjovs, recebe sentença de oito anos nos EUA por lavagem de dinheiro e fraude eletrônica.
Campanha de ransomware na América do Sul imita Akira mas usa criptografia Babuk. ESET Research alerta para impersonação e expansão regional de ataques.
Ransomware expande táticas de EDR Killer além de drivers vulneráveis, usando ferramentas comerciais e scripts. Pesquisa da ESET rastreia 90 ferramentas ativas no mundo real.
O grupo Akira reivindicou o ataque à Fieldtex Products, alegando ter exfiltrado ~14 GB de dados. SecurityWeek reporta que 238.000 pessoas foram afetadas, mas não há detalhes públicos sobre o conteúdo dos dados ou medidas de resposta da empresa.
Pesquisadores identificaram o ransomware Akira em campanhas que visam hosts de Hyper‑V e VMware ESXi, permitindo aos atacantes cifrar múltiplas máquinas virtuais a partir do hypervisor. O malware usa credenciais comprometidas e explora falhas de configuração, desabilitando backups e removendo snapshots para maximizar impacto.
Howling Scorpius explorou um falso CAPTCHA (ClickFix) para entregar SectopRAT e manter uma intrusão de 42 dias numa grande empresa global de armazenamento. Os invasores exfiltraram quase 1 TB, apagaram backups e implantaram o ransomware Akira em servidores de três redes; a Unit 42 da Palo Alto Networks ajudou na investigação e negociou o resgate, reduzido ~68%.
A advisory da CISA documenta que o grupo Akira impactou mais de 250 organizações desde março de 2023 e, segundo a CISA, arrecadou cerca de $244,17 milhões em resgates até setembro de 2025; o grupo evoluiu variantes para Windows, Linux e VMware ESXi e usa double extortion.
O Dark Reading reporta que o grupo Akira, operando como RaaS, tem direcionado ataques a máquinas virtuais em ambientes Nutanix e testado novas ferramentas, bugs e superfícies de ataque. A matéria indica risco para organizações críticas, mas não traz CVEs, vítimas identificadas, versões afetadas ou medidas técnicas detalhadas.