Akira
Alias-Namen: GOLD SAHARA, PUNK SPIDER, Howling Scorpius
17
15
12.05.2026
21.10.2026
Profil laut MITRE ATT&CK
Akira is a ransomware variant and ransomware deployment entity active since at least March 2023. Akira uses compromised credentials to access single-factor external access mechanisms such as VPNs for initial access, then various publicly-available tools and techniques for lateral movement. Akira operations are associated with "double extortion" ransomware activity, where data is exfiltrated from victim environments prior to encryption, with threats to publish files if a ransom is not paid. Technical analysis of Akira ransomware indicates variants capable of targeting Windows or VMWare ESXi hypervisors and multiple overlaps with Conti ransomware.
Vollständiges MITRE-ProfilBeschreibung und Alias-Namen stammen aus MITRE ATT&CK®.
Erpressungs-Aktivität
Einträge auf der Leak-Seite der gleichnamigen Gruppe, aus den Aggregatoren RansomLook, ThreatCluster und Ransomware.live. Nicht aus den Meldungen — eigene Beobachtung.
89
Einträge gesamt
89
letzte 90 Tage
10.08.2026 – 22.10.2026
Zeitraum
3
Kanäle
Einträge je Monat, letzte 12 Monate.
Die Zuordnung beruht auf Namensgleichheit zwischen dem MITRE-Eintrag und der Marke des Aggregators, abgesichert dagegen, dass der MITRE-Eintrag Ransomware oder Erpressung beschreibt. Sie ist eine Namensgleichheit mit Sachbezug, keine Identitätsaussage — und jeder einzelne Eintrag ist die Behauptung eines Angreifers, kein bestätigter Vorfall.
Nennungen im Zeitverlauf
Meldungen je Monat, letzte 12 Monate.
Beobachtete Techniken
ATT&CK-Techniken, die in denselben Meldungen benannt sind — nicht das vollständige MITRE-Repertoire.
MITRE ordnet 17 Techniken zu; 2 davon kommen in unseren Meldungen vor. Markiert: auch laut MITRE bekannt.
T1566 Phishing
Initial Access
T1036 Masquerading
stealth
T1684 Social Engineering
stealth
T1195 Supply Chain Compromise
Initial Access
T1003.001 LSASS Memory
Credential Access
T1005 Data from Local System
Collection
T1016 System Network Configuration Discovery
Discovery
T1016.001 Internet Connection Discovery
Discovery
T1027 Obfuscated Files or Information
stealth
T1027.009 Embedded Payloads
stealth
T1036.005 Match Legitimate Resource Name or Location
stealth
T1041 Exfiltration Over C2 Channel
Exfiltration
Schwachstellen im selben Kontext
CVEs, die in denselben Meldungen auftauchen. Ko-Okkurrenz, kein Nachweis einer Ausnutzung.
Gemeinsam genannt
Betroffene Branchen
Meldungen
Resilience reports energy and utilities sector faces rising cyber exposure from ransomware, vulnerable OT systems
The MFA Gaps Attackers are Still Exploiting
⚡ Weekly Recap: Helpdesk 0-Days, Rogue Certs, ShinyHunters Arrest, AI-Fooling Malware and More
Black Kite: Manufacturing ransomware surged in 2026, spreading beyond the US, with 1,183 victims through July
Ransomware Attacks on Manufacturers Surge as Supply Chain Risk Grows
PhantomRaven: An LLM-Generated Information Stealer Developed for Bug Bounty Hunting
Cyberattacks on food and agriculture can turn disruptions into safety crises, threatening public health and supply chains
In Other News: Log4j RCE Scare, Minimus Shutdown, Iranian Hacker Sanctions
Ransom Busters Claims It Hacked Ransomware Servers, Asks Victims for Up to $60,000
AI-Driven Vulnerability Surge Breaks the Traditional Patching Model
Akira hackers disable EDR with Safe Mode, steal data but fail to encrypt
ThreatsDay: GhostJacking AI Attacks, EtherHiding ClickFix, Cursor CLI Flaw + 17 More Stories
Bridewell reports infostealer threat to UK critical infrastructure sector, as manufacturing takes 40% of victims
IT threat evolution in Q2 2026. Non-mobile statistics
CrowdStrike Threat Hunts for Shell Command Obfuscation on VMware ESX
IT threat evolution in Q1 2026. Non-mobile statistics
State of ransomware in 2026
Quellen: Industrial Cyber (4), The Hacker News (3), SecurityWeek (3), Securelist (3), BleepingComputer (2), CrowdStrike (2)
Alle Angaben auf dieser Seite stammen aus dem Alias-Abgleich der Meldungstexte gegen den MITRE-ATT&CK-Katalog. Beziehungen entstehen rein statistisch: Zwei Einträge gelten als verbunden, wenn sie in derselben Meldung benannt sind. Das ist keine eigenständige Attribution durch SecBoard, und eine Nennung ist kein Nachweis einer Täterschaft. Ausnahme ist der Abschnitt „Belegte Beziehungen“: dort sagt die Meldung die Beziehung ausdrücklich, mit Zitat.