200 kompani të prekura: Grup hakerësh sulmojnë Zvicrën

Ilustrim, Pixabay

Grupi i hakerëve Akira ka intensifikuar aktivitetet e tij në Zvicër. Rreth 200 kompani kanë rënë viktimë e sulmeve ransomware. Dëmi aktualisht arrin në disa milionë franga dhe disa qindra milionë dollarë në të gjithë botën.

Zyra e Prokurorit të Përgjithshëm të Zvicrës (OAG) ka zhvilluar procedura penale kundër grupit që nga prilli i vitit 2024, thanë autoritetet të enjten. Hetimet po kryhen nën koordinimin e Zyrës Federale të Policisë (Fedpol) në bashkëpunim të ngushtë me Zyrën Federale për Sigurinë Kibernetike dhe autoritetet në vende të ndryshme.
Grupi i hakerëve Akira u shfaq për herë të parë në mars të vitit 2023. Ai punon me softuer të specializuar dhe të zhvilluar posaçërisht dhe ka një infrastrukturë IT që mbulon disa vende. Ai praktikon të ashtuquajturin zhvatje të dyfishtë, në të cilën të dhënat e viktimës vidhen së pari dhe më pas kodohen.

Nëse shpërblimi nuk paguhet brenda një periudhe të caktuar, Akira jo vetëm që e mban kodin e deshifrimit për të dhënat nga viktima, por gjithashtu i publikon këto të dhëna në një blog në rrjetin e errët. Emri i këtij blogu është “DLS” për “Faqja e Rrjedhjes së të Dhënave”. Shpërblimi paguhet në kriptomonedhë, zakonisht në Bitcoin, thanë autoritetet zvicerane në një deklaratë, shkruan 20minuten.

Autoritetet besojnë se një numër i caktuar rastesh sulmesh nuk raportohen. Kjo për shkak të faktit se viktimat e grupit të hakerëve paguajnë shpërblimin e kërkuar nga frika për reputacionin e tyre dhe përmbahen nga ngritja e një kallëzimi penal, transmeton albinfo.ch.

Autoritetet paralajmërojnë kundër pagesës së shpërblimit

Zyra e prokurorit të përgjithshëm, Fedpol dhe Zyra Federale për Sigurinë Kibernetike thanë se ngritja e një kallëzimi penal rrit shanset e suksesit në luftën kundër grupeve të tilla kriminale. Autoritetet paralajmëruan gjithashtu kundër pagesës së shpërblimeve. Kjo do të shërbente vetëm për të financuar aktivitetet kriminale, thanë ata.

Këto lloje sulmesh me ransomware janë zakonisht komplekse, por shumica e tyre mund të shmangen, shtuan autoritetet.
Qasja në sulme të tilla zakonisht bëhet nëpërmjet sistemeve të pa përditësuara dhe qasjes në distancë si VPN (Rrjete Virtuale Private) dhe RDP (Protokolle të Desktopit të Largët), të cilat nuk mbrohen nga autentifikimi me dy faktorë.