Hồ sơ kỹ thuật

Akira

Họ ransomware được CISA và đối tác mô tả trong AA24-109A.

Đã xác nhận (Confirmed) · Trạng thái hồ sơ tham chiếu. Không phải attribution cho một ca cụ thể.

Tên / trạng thái: Akira · Đã xác nhận (Confirmed)
Tên gọi khác: Chưa chuẩn hóa alias trong hồ sơ này.
Ghi nhận đầu tiên: Từ tháng 03/2023 theo AA24-109A.
Nền tảng mục tiêu: Đối chiếu biến thể và môi trường trong nguồn gốc.
TTP: Có bộ IOC / TTP trong AA24-109A; chưa dùng để quy kết một ca Việt Nam.
IOC: Chỉ sử dụng chỉ báo có nguồn và ngữ cảnh; xem khu vực Theo dõi IOC.
Extension: Cần đối chiếu với mẫu; không suy luận chỉ từ tên file.
Ransom note: Xem mô tả và ảnh tham chiếu tại nguồn.
Hành vi mã hóa: Hành vi tùy mẫu; chưa công bố phép đo riêng của Ransomware.VN.
Leak site: Không dùng tuyên bố trên leak site làm bằng chứng độc lập. Không đăng liên kết trực tiếp.
Các vụ đã biết: Chưa nhập danh sách vụ việc được xác minh riêng vào hồ sơ này.
Ghi chú phát hiện: Đối chiếu nhiều nguồn chứng cứ; phân biệt một dấu hiệu với kết luận về toàn bộ sự cố.
Ghi chú phục hồi: Đánh giá trên mẫu và cấu trúc dữ liệu. Không cam kết khả năng phục hồi chỉ từ tên family.
Cập nhật lần cuối: 04/10/2026

Nguồn tham khảo

CISA và đối tác — AA24-109A: Akira RansomwareCông bố ban đầu 18/04/2024 · Tài liệu tham chiếu về Akira, IOC và TTP. Xem ngày cập nhật tại nguồn.

Ngày đối chiếu nguồn: 04/10/2026. Nội dung nguồn có thể được cập nhật sau thời điểm này.

04/10/2026 · Khởi tạo hồ sơ tham chiếu, đánh dấu rõ những trường chưa có dữ liệu.