Hồ sơ kỹ thuật
Akira
Họ ransomware được CISA và đối tác mô tả trong AA24-109A.
Đã xác nhận (Confirmed) · Trạng thái hồ sơ tham chiếu. Không phải attribution cho một ca cụ thể.
- Tên / trạng thái
- Akira · Đã xác nhận (Confirmed)
- Tên gọi khác
- Chưa chuẩn hóa alias trong hồ sơ này.
- Ghi nhận đầu tiên
- Từ tháng 03/2023 theo AA24-109A.
- Nền tảng mục tiêu
- Đối chiếu biến thể và môi trường trong nguồn gốc.
- TTP
- Có bộ IOC / TTP trong AA24-109A; chưa dùng để quy kết một ca Việt Nam.
- Current Activity
- Chưa có tập dữ liệu hoạt động hiện tại được xác minh trong hồ sơ này.
- Target sectors
- Chưa chuẩn hóa danh mục ngành trong V1.
- MITRE ATT&CK
- Đối chiếu kỹ thuật trong các nguồn tham chiếu; xem Bản đồ TTP.
- IOC
- Chỉ sử dụng chỉ báo có nguồn và ngữ cảnh; xem khu vực Theo dõi IOC.
- Extension
- Cần đối chiếu với mẫu; không suy luận chỉ từ tên file.
- Ransom note
- Xem mô tả và ảnh tham chiếu tại nguồn.
- Hành vi mã hóa
- Hành vi tùy mẫu; chưa công bố phép đo riêng của Ransomware.VN.
- Partial / Full / Chunked
- Chưa có phép đo riêng trên mẫu đại diện.
- Public decryptor status
- Giới hạn / Theo biến thể
- Recovery Intelligence
- Chưa có quan sát phục hồi được thẩm định để suy rộng cho mọi biến thể.
- Leak site
- Không dùng tuyên bố trên leak site làm bằng chứng độc lập. Không đăng liên kết trực tiếp.
- Các vụ đã biết
- Chưa nhập danh sách vụ việc được xác minh riêng vào hồ sơ này.
- Ghi chú phát hiện
- Đối chiếu nhiều nguồn chứng cứ; phân biệt một dấu hiệu với kết luận về toàn bộ sự cố.
- Ghi chú phục hồi
- Đánh giá trên mẫu và cấu trúc dữ liệu. Không cam kết khả năng phục hồi chỉ từ tên family.
- Cập nhật lần cuối
- 09/10/2026 (UTC+7)
Nguồn tham khảo
CISA và đối tác — AA24-109A: Akira RansomwareCông bố ban đầu 18/04/2024 · Tài liệu tham chiếu về Akira, IOC và TTP. Xem ngày cập nhật tại nguồn.
Phạm vi và ngày của từng nguồn được ghi riêng khi có dữ liệu. Việc dẫn nguồn không đồng nghĩa xác minh độc lập toàn bộ nhận định.
Lịch sử cập nhật
09/10/2026 · Bổ sung trường phạm vi phục hồi, trạng thái decryptor và liên kết công cụ; đánh dấu các trường chưa đủ dữ liệu.
04/10/2026 · Khởi tạo hồ sơ tham chiếu, đánh dấu rõ những trường chưa có dữ liệu.