Akira

Description

Akira is a ransomware operation that first emerged in March 2023 and targets organizations of all sizes through virtual private network flaws, exposed remote access services, and stolen credentials. It exfiltrates data before encryption and pressures victims through a leak site, and it supports both Windows and Linux systems, including VMware ESXi hypervisors. Avast released a universal decrypter in June 2023, and the group has since released new variants that attempt to fix the weaknesses that decrypter exploited.

Stats

First seen: June 2023
Last seen: October 2026

MITRE ATT&CK techniques

10 techniques across 3 tactics.

TA0002 Execution

T1047Windows Management Instrumentation
T1059Command and Scripting Interpreter
- T1059.001PowerShell
- T1059.003Windows Command Shell
T1106Native API

TA0007 Discovery

T1057Process Discovery
T1082System Information Discovery
T1083File and Directory Discovery
T1135Network Share Discovery

TA0040 Impact

T1486Data Encrypted for Impact
T1490Inhibit System Recovery

Associated groups

G1024Akira

Alert name variants

Alert Name	Engine
Dump:Generic.Ransom.Akira.A.FF283B83	AV
Gen:Variant.Ransom.Akira.12	AV
Gen:Variant.Ransom.Akira.13	AV
Gen:Variant.Ransom.Akira.14	AV
Gen:Variant.Ransom.Akira.15	AV
Gen:Variant.Ransom.Akira.17	AV
Gen:Variant.Ransom.Akira.20	AV
Gen:Variant.Ransom.Akira.26	AV
Gen:Variant.Ransom.Akira.33	AV
Gen:Variant.Ransom.Akira.49	AV
Gen:Variant.Ransom.Akira.5	AV
Gen:Variant.Ransom.Akira.61	AV
Gen:Variant.Ransom.Akira.63	AV
Gen:Variant.Ransom.Akira.7	AV
Gen:Variant.Ransom.Akira.8	AV
Gen:Variant.Trojan.Ransom.Akira.1571	AV
Generic.Ransom.Akira.A.458627BD	AV
Generic.Ransom.Akira.A.522ADE17	AV
Generic.Ransom.Akira.A.6926E830	AV
Generic.Ransom.Akira.A.6D2725D0	AV
Generic.Ransom.Akira.A.95F63054	AV
Generic.Ransom.Akira.A.BB0AAE61	AV
Generic.Ransom.Akira.A.BD441183	AV
Generic.Ransom.Akira.A.BEDB27F1	AV
Generic.Ransom.Akira.A.C8A9A1E7	AV
Generic.Ransom.Akira.A.D7BFD9B4	AV
Generic.Ransom.Akira.A.E32FE714	AV
Generic.Ransom.Akira.A.F3B45DD3	AV
Linux.Ransomware.Akira	ATP Sandbox Adv. Heuristics
Trojan.Linux.Ransom.Akira.1	AV
Trojan.Linux.Ransom.Akira.3	AV
Trojan.Linux.Ransom.Akira.BD	AV
Trojan.Linux.Ransom.Akira.G	AV
Trojan.Linux.Ransom.Akira.K	AV
Trojan.Ransom.Akira.32	AV
Trojan.Ransom.Akira.34	AV
Trojan.Ransom.Akira.35	AV
Trojan.Ransom.Akira.36	AV
Trojan.Ransom.Akira.40	AV
Trojan.Ransom.Akira.43	AV
Trojan.Ransom.Akira.45	AV
Trojan.Ransom.Akira.47	AV
Trojan.Ransom.Akira.48	AV
Trojan.Ransom.Akira.A	AV
Trojan.Ransom.Akira.B	AV
Trojan.Ransom.Akira.C	AV
Trojan.Ransom.Akira.D	AV
Trojan.Ransom.Akira.E	AV
Trojan.Ransom.Akira.PJU	AV
Win32.Ransomware.Akira	ATP Sandbox Adv. Heuristics
Win64.Ransomware.Akira	ATP Sandbox Adv. Heuristics

Related blogs

Netskope Threat Labs Stats for June 2023

July 13, 20235 min read