أكيرا (برمجية فدية)

أكيرا برنامج خبيث ظهر في مارس 2023 استهدف أكثر من 250 جهة منها شركة الطاقة الأمريكية بي إتش آي  ونيسان أستراليا ومزود خدمة تكنولوجيا المعلومات الفنلندي تييتوفري،  وجامعة ستانفورد. أعلنت المجموعة مسؤوليتها عن هجوم ببرنامج فدية على حديقة حيوان تورنتو مع أن الحديقة لم تربط الحادث بأي جهة تهديد محددة.  يُقدم برنامج أكيرا في صورة خدمة برامج فدية. 

تقدر أرباح برمجية أكيرا منذ إطلاقها بما يبلغ 42 مليون دولار منذ بدايته في مارس 2023 إلى أبريل 2024. 

 الطرق 
يصيب برنامج أكيرا الخبيث منتجات سيسكو للشبكة الخاصة الافتراضية ويتخذها وسيلة هجوم لاختراق الشبكات، وخاصة تلك التي لا تدعم المصادقة متعددة العوامل. يستخدم هذا البرنامج أدوات وتقنيات متاحة للعموم أو مثبتة أصلًا للتنقل الجانبي. يوجد إصداران من برنامج أكيرا الخبيث لنظامي ويندوز ولينكس.

يستخدم برنامج أكيرا الخبيث طرق الابتزاز المزدوج باستخراج البيانات من النظام قبل تشفيرها، مع تهديدات بنشر البيانات حال عدم دفع الفدية. 

 الإصدار الثاني 
طور الإصدار الثاني من برنامج أكيرا بلغة رست (Rust)، وهو مصمم لتحديد مواقع الملفات بناءً على معايير محددة، مع تخصيص التشفير لأنواع ملفات أكثر تحديدًا.  ترتبط هذه الأنواع من الملفات غالبًا بملفات مشاريع قواعد البيانات والوسائط الضوئية وقواعد بيانات صناديق بريد مايكروسوفت إكستشينج سيرفر والأقراص الصلبة الافتراضية وأنواع الملفات الأخرى المرتبطة بالتقنيات الافتراضية والآلات الافتراضية.

 توليد المفاتيح 
استخدم أكيرا برنامج CryptGenRandom لإنشاء مفتاح متناظر، ثم شفره باستخدام مزيج من خوارزمية تشفير ChaCha20 ومفتاح عام RSA-4096 أُضيف إلى نهاية الملفات المشفرة. امتلك المهاجمون المفتاح الخاص الذي منع فك التشفير دون دفع فدية.

لبرنامج الفدية أكيرا إصداران أحدهما لنظام ويندوز والآخر لنظام لينكس، مع أن إصدار ويندوز يستخدم مكتبة واجهة برمجة التطبيقات المشفرة الخاصة الخاصة بويندوز أما إصدار لينكس يستخدم مكتبة كريبتو++ لتشفير الأجهزة عند نشر برنامج الفدية.

 برنامج فك التشفير 
أصدرت شركة أفاست في يونيو 2023 أداة فك تشفير لبرنامج الفدية أكيرا يُرجح أنها استغلت أسلوب تشفير الملفات الجزئي المُستخدم حينئذ لفك التشفير دون الحصول على أي مفاتيح. لا تعمل أداة فك التشفير بشكل مباشر على أنظمة لينكس، ويُنصح باستخدام برنامج واين لتشغيلها على جهاز لينكس عند الحاجة.

 مراجع 

تصنيف:خروق للأمن
تصنيف:برمجيات فدية
تصنيف:منظمات أسست في 2023
تصنيف:مجموعات اختراق
تصنيف:جريمة سيبرانية