Ransomware Akira, связанный с российскими хакерами, нацелен на системы Nutanix, требуя выкупа, и собрал 244 миллиона долларов с сентября 2025 года. Akira ransomware, tied to Russian hackers, is targeting Nutanix systems, demanding ransom, and has collected $244 million since September 2025.

Группа вымогателей Akira, связанная с российскими киберпреступниками, наращивает атаки, нацеливаясь на виртуальные машины Nutanix AHV, расширяя предыдущую направленность на VMware и Hyper-V. Используя уязвимости, такие как CVE-2024-40766, в VPN-серверах SonicWall и не закрепленных серверах Veeam, группа использует распыление паролей, использование SSH и украденные учетные данные для получения доступа, а затем перемещается в сторону для шифрования данных. The Akira ransomware group, linked to Russian cybercriminals, is escalating attacks by targeting Nutanix AHV virtual machines, expanding from prior focus on VMware and Hyper-V. Exploiting vulnerabilities like CVE-2024-40766 in SonicWall VPNs and unpatched Veeam servers, the group uses password spraying, SSH exploitation, and stolen credentials to gain access, then moves laterally to encrypt data. С конца сентября 2025 года Акира получила 244 млн. долл. США в виде выкупа. Since late September 2025, Akira has generated $244 million in ransom payments. КИСА США, ФБР и европейские партнеры предупреждают о продолжающихся угрозах здравоохранению, финансам, правительству и критически важной инфраструктуре, настоятельно призывая к немедленному ремонту, строгому контролю доступа, офлайновому резервному копированию и тестированию планов восстановления. The U.S. CISA, FBI, and European partners warn of ongoing threats to healthcare, finance, government, and critical infrastructure, urging immediate patching, strong access controls, offline backups, and testing of recovery plans.