Akira 아키라

Akira는 여러 조직을 겨냥한 공격에 사용된 랜섬웨어 계열입니다.

파일을 암호화하는 악성코드의 이름과 같은 이름의 운영 집단을 구분해야 합니다. 공격 대상 환경에 따라 다른 구현과 변종이 사용된 것으로 보고됐습니다.

예를 들어 Windows용 암호화 프로그램과 가상화 서버를 겨냥한 변종은 같은 실행 파일이나 같은 적용 조건이 아닙니다.

MITRE는 Windows 대상 Megazord와 ESXi 대상 Akira_v2 같은 변종을 별도로 설명합니다. 관련 세대의 이름을 모두 완전히 같은 파일로 취급하지 않습니다.

이름이 같아도 사용된 변종과 대상 환경을 확인해야 합니다. 공격 집단의 이름만으로 실제 암호화 프로그램을 특정하지 않습니다.

각 구현의 뜻과 동작 및 적용 조건을 본문에서 구분합니다. 같은 계열이라도 운영체제와 실행 파일 및 복구 조건이 같다는 의미는 아닙니다.

Akira _v2 아키라 버전 2

Akira _v2는 VMware ESXi를 겨냥해 Rust로 작성된 Akira 랜섬웨어 변형입니다. 이전 구현과 다른 명령줄 인수 집합과 확장 기능이 보고됐습니다.

MITRE가 Akira _v2에서 정리한 관찰 행위는 다음과 같습니다. 파일 암호화（T1486）: 자료를 사용할 수 없게 암호화하는 동작이며 복호화 가능성을 보장하지 않습니다. 파일과 폴더 탐색（T1083）: 경로와 파일 목록을 확인하는 것으로 실제 내용 수집이나 전송과는 다릅니다. 서비스 중단（T1489）: 실행 중인 서비스를 멈추는 동작으로 자료 암호화와는 다른 기능입니다.

예를 들어 Akira _v2 관련 분석에서 파일 암호화 행위를 확인했다면, 그 행위의 대상과 실행 시점 및 결과를 따로 확인해야 합니다. 이것은 기능의 이해를 위한 가정이며 지유넷의 실제 수행 사례나 특정 장치의 감염 판정이 아닙니다.

Windows용 Megazord와 대상 환경 및 실행 조건이 다릅니다. Akira 계열이라는 관계와 실제 실행 파일의 호환성 및 복구 조건을 구분하며 내부 출처 버전과도 혼동하지 않습니다.

이 출처의 플랫폼 목록이 비어 있어 지원 운영체제를 임의로 채우지 않습니다. 계열명이나 파일명 하나만으로 감염과 현재 활동을 확정하지 않습니다. 출처 기록의 개정 번호는 프로그램 버전이 아니며 이 문서는 검토한 자료의 범위를 설명합니다.

함께 이해할 용어: Akira 아키라, Ransomware 랜섬웨어, Malware 악성코드