2023年对芬兰来说，网络安全的威胁呈现出前所未有的紧迫性。特别是，芬兰国家网络安全中心监测到一个令人不安的趋势：Akira勒索软件通过利用思科VPN设备中的安全漏洞侵入系统。这一系列的攻击行动揭示出网络安全环境中的薄弱环节，引起了国际社会的广泛关注。
2023年秋季，这些设备的软件中发现了一个漏洞（CVE-2023-20269），该漏洞允许使用暴力破解方法搜索有效的VPN令牌。然而，值得注意的是，攻击无法绕过多重身份验证。
了解Akira勒索软件
Akira勒索软件是一种恶意软件，它通过加密受害者的文件来限制用户对这些文件的访问，并要求支付赎金以换取解密密钥。这种类型的软件属于勒索软件（ransomware）家族，通常通过网络钓鱼、漏洞利用或其他安全漏洞传播。记住，提及特定的恶意软件名称时，它们可能随时间而变化，具体的命名可能会有所不同。
具体是如何攻击根据芬兰国家网络安全中心的信息，使用Akira的攻击者获得对网络的访问权限后，会进行网络扫描，并最终以备份和密钥服务器为目标。他们窃取了Windows服务器上的用户名和密码，并加密了密钥文件。虚拟化服务器（尤其是VMware产品）也被用来加密虚拟机磁盘。攻击者通常以破坏备份系统为主要目标。
在已报道的攻击事件中，通常用于备份的网络连接存储服务器已被破坏和擦除，自动磁带备份设备也受到了破坏和擦除。已知的所有备份渠道几乎全部失效。
芬兰遭遇：Akira的阴影随着时间的推移，Akira勒索软件在芬兰的活动逐渐增加。从2023年6月首次出现至年末，该恶意软件在芬兰造成的破坏愈发严重。12月份，芬兰国家网络安全中心报告了7起勒索软件事件，其中6起与Akira家族密切相关。这不仅仅是数字的增加，更代表了广泛的企业和机构面临的实际风险和挑战。
恢复之路：挑战与对策受害者面临的最大难题是恢复被加密或者被锁定的数据和系统。由于Akira勒索软件的复杂性和破坏性，恢复工作通常非常棘手。在这种背景下，芬兰国家网络安全中心与国际合作伙伴紧密合作，寻求更有效的恢复策略和防范措施。同时向公众和企业提供预防勒索软件的建议，以防止未来的攻击。
前景展望：安全的未来面对Akira勒索软件这一挑战，芬兰国家网络安全中心正在采取一系列措施来加强防护，包括提升公共意识、强化企业的安全措施、并协助构建更加坚固的网络防线。此外，通过国际间的合作与信息共享，各国正共同努力，以期在不断演变的网络威胁面前保持一步之遥。
这些行动预示着一个更为坚韧、更能自我防护的网络环境正在逐步构建，虽然短期内勒索软件攻击仍将是一个严峻问题，但积极的应对措施将有望逐步减轻这种威胁，共同迎接一个安全的数字化未来。
Akira 勒索软件组织日产Nissan窃取100GB数据一个已知的勒索软件组织声称对最近针对 Nissan 的网络攻击负责，并声称从这家日本汽车制造商窃取了 100 GB 的信息。
该汽车制造商于 23年12 月初透露，日产汽车公司以及位于澳大利亚和新西兰的日产金融服务公司的内部系统已成为黑客的目标。
该公司于 23年12 月 22 日证实，“未经授权的第三方非法访问了该公司在澳大利亚和新西兰的部分网络系统”，并表示正在努力确定哪些信息受到影响。
澳大利亚和新西兰的网络安全机构以及隐私监管机构和执法部门已收到通知。
一个名为 Akira 的勒索软件组织声称对 Nissan 发起攻击，声称窃取了 100 GB 的数据，包括公司文件和员工的个人信息。
网络犯罪分子威胁在未来几天内泄露数据，这表明日产不愿支付他们要求的赎金。
#
