EMERGENZA CYBERSECURITY:
La minaccia del gruppo AKIRA contro le PMI italiane
AKIRA è una cyber gang internazionale che, nel 2025, sta colpendo duramente le piccole e medie imprese italiane, in particolare nel Nord-Est. I suoi attacchi sono rapidi, strutturati e devastanti. Comprendere il fenomeno è il primo passo per proteggersi. Agire tempestivamente è fondamentale.
Chi è AKIRA: il gruppo hacker che minaccia le aziende italiane
Attiva dal 2023, AKIRA è una organizzazione cybercriminale strutturata come un’azienda. Il gruppo si avvale di affiliati remunerati a percentuale, strumenti di attacco industrializzati e persino di un servizio clienti per negoziare i riscatti con le vittime.
Cosa sta succedendo: escalation degli attacchi in Italia
Negli ultimi mesi, Eurosystem ha ricevuto numerose segnalazioni da aziende compromesse o in allerta. I report di RHC Dark Lab confermano una crescita sistematica degli attacchi. In meno di 24 ore, AKIRA riesce a:
- compromettere le infrastrutture IT,
- sottrarre e cifrare i dati,
- eliminare i backup,
- bloccare completamente l’operatività aziendale.
Principali vulnerabilità sfruttate
- VPN esposte senza autenticazione a più fattori (MFA);
- Accessi RDP pubblici e non protetti;
- Firewall non aggiornati;
- Dispositivi edge o SSL vulnerabili;
- Sistemi legacy ancora attivi in rete;
- Backup accessibili o non segmentati.
Tecniche e strumenti utilizzati da AKIRA
Il gruppo utilizza una combinazione di strumenti avanzati per aggirare le difese:
- BRUTED per attacchi brute force;
- SharpHound per mappature di Active Directory;
- RClone per l’esfiltrazione dei dati;
- WinRAR per compressione e movimentazione rapida;
- Dump LSASS/NTDS e tecniche BYOVD per eludere antivirus ed EDR;
- Algoritmi ChaCha20 + RSA-4096 per la cifratura;
- Varianti malware scritte in Rust per evitare rilevamento;
- Attacchi estesi a sistemi Windows, Linux e VMware ESXi.
I numeri della minaccia
- Oltre 250 aziende colpite a livello globale;
- Più di 42 milioni di dollari estorti;
- Attacchi veloci, silenziosi e distruttivi;
- Doppia estorsione: prima il furto dei dati, poi la cifratura, infine la minaccia di pubblicazione.
Nessuno è al sicuro: AKIRA colpisce in base all’esposizione
Il gruppo non seleziona le vittime in base al fatturato, ma in base alle vulnerabilità esposte. Una semplice VPN senza MFA può essere sufficiente per diventare un bersaglio. Tutte le aziende sono potenzialmente a rischio.
Perché serve un partner esperto in cybersecurity
AKIRA non è un singolo hacker, ma un’organizzazione complessa e ben strutturata. Difendersi richiede esperienza, strumenti avanzati e rapidità di intervento. Tentare di contrastare una minaccia di questo tipo senza supporto è estremamente rischioso.
Cosa possiamo fare subito per proteggere la tua azienda
Eurosystem offre un piano d’intervento immediato, pensato per le PMI, che include:
- Analisi delle vulnerabilità e dei punti di esposizione;
- Messa in sicurezza di VPN, RDP e backup;
- Segmentazione della rete e monitoraggio con Sysmon;
- Implementazione di MFA, AppLocker, WDAC;
- Simulazioni di attacco e preparazione alla risposta;
- Tiered administration e gestione privilegi con accesso Just-In-Time (JIT).
Eurosystem è al fianco delle imprese italiane
Collaboriamo con i principali centri di cybersecurity e threat intelligence europei, reagendo in tempo reale e anticipando le mosse dei cybercriminali. Siamo già attivi su più fronti nel Nord-Est. Il tempo di reazione può fare la differenza tra continuità operativa e paralisi aziendale.
Contattaci oggi stesso per un assessment riservato in tema Cybersecurity.
AKIRA non è più solo un nome da film. È una minaccia reale.
Eurosystem S.p.A. – Cybersecurity. Prevenzione. Reazione.