在芬兰,多家组织受到了国家网络安全中心NCSCFI的警告,表明针对网络附加存储及备份设备的Akira勒索软件攻击正在逐渐增加。NCSCFI在其警报中指出,Akira在12月的七起勒索软件攻击中参与了六起,而其中三起恰逢人们在圣诞期间的假期。
根据NCSCFI的分析,Akira攻击的目标是遭遇零日漏洞的Cisco适应性安全设备和Cisco Firepower威胁防御设备。这个漏洞CVE202320269可能被用来进行暴力破解入侵,给受害者带来极大的风险。
海鸥加速器下载安装免费警告摘要在所有事件中,攻击者进行了仔细的计划以摧毁备份,并且在几乎所有的情况下,NAS网络附加存储服务器和自动磁带备份设备均被成功入侵,并且几乎所有备份数据都已经丢失。
为了防范此类攻击,组织应立即审查其网络安全策略,并针对已知漏洞及备份设备采取预防措施。及时更新技术和加强对潜在攻击的警惕性是确保信息安全的重要一步。建议所有相关机构加强监控,并与网络安全专家保持紧密联系。
如需了解更多关于Akira勒索软件的信息,您可以访问以下链接:
Akira ransomware newsSecurity Affairs article