Станом на 13 листопада 2025 року CISA оновила бюлетень щодо загрози програм-вимагачів Akira, наголошуючи на необхідності оновлення VPN-продуктів та серверів резервного копіювання. Організаціям наполегливо рекомендується впровадити багатофакторну автентифікацію для всіх служб віддаленого доступу.
13 листопада 2025 року CISA та партнери оприлюднили оновлений бюлетень, що висвітлює методи роботи програм-вимагачів Akira. Зловмисники використовують вразливості в продуктах VPN та серверах резервного копіювання для проникнення в мережі та подальшого шифрування даних. Ефективний захист вимагає комплексного підходу до управління вразливостями та контролю доступу.
Рекомендації:
- Негайно встановіть усі доступні патчі для VPN-шлюзів та серверів резервного копіювання.
- Впровадьте багатофакторну автентифікацію (MFA) для всіх служб віддаленого доступу без винятку.
- Проведіть аудит логів доступу на предмет підозрілої активності, характерної для Akira.
Захист VPN та серверів резервного копіювання від Akira
Еволюція програм-вимагачів Akira демонструє, що зловмисники цілеспрямовано атакують вузли віддаленого доступу та резервного копіювання. Втрата доступу до VPN або знищення резервних копій може паралізувати бізнес-процеси на тривалий час. Захист цих критичних точок є обов'язковою умовою для забезпечення безперервності бізнесу.
Практичний крок: Впровадьте багатофакторну автентифікацію для всіх VPN-з'єднань та встановіть актуальні патчі. Зверніться до Softline для розробки стратегії захисту від програм-вимагачів та налаштування надійної системи резервного копіювання, стійкої до атак.
Використані джерела
- content.govdelivery.com (content.govdelivery.com)