От многобройните жертви поне трима са отказали да платят искания откуп, а останалите изглежда преговарят с киберпрестъпната група.

Групата Akira ransomware е актуализирала своя уебсайт за изтичане на данни на 13-14 ноември, като е посочила повече от 30 от последните си жертви – най-големият еднодневен брой, откакто бандата за първи път започна злонамерените си операции през март миналата година.

Групата не щади никого, насочвайки се към различни индустрии в световен мащаб, и работи по модела „ransomware-as-a-service“ (RaaS), като краде чувствителни данни, преди да ги криптира.

Двадесет и пет от последните жертви са от Съединените щати, две са от Канада, а останалите са от Уругвай, Дания, Германия, Обединеното кралство, Швеция, Чешката република и Нигерия.

Изследователите от Cyberint са установили, че групата най-често се насочва към сектора на бизнес услугите, като 10 от последните ѝ жертви са от този отрасъл. Сред другите засегнати сектори са производството, строителството, търговията на дребно, технологиите, образованието и критичната инфраструктура.

Разделен на пет раздела, блогът за рансъмуер Akira има раздели „Изтичане“ и „Новини“. Сайтът посочва, че три жертви са отказали да платят откупа, което е накарало групата да освободи техните данни.

Тъй като масовото насочване на ransomware е нехарактерно за Akira, то може да е показателно за нарастващата тенденция на групите, занимаващи се с откупи, да „ескалират операциите си и да оказват натиск чрез масови разкрития“, според Cyberint.

И това вероятно няма да спре дотук. „Akira остава доминиращ играч в ландшафта на рансъмуера, насочен към стотици жертви по целия свят“, заявяват изследователите от Cyberint в публикация. „Очаква се активността му да нарасне още повече, особено след като само за няколко месеца постигна рекорден месец по брой на жертвите и надхвърли общия брой на атаките за 2023 г.“