Επείγουσα προειδοποίηση του FBI προς τους χρήστες του Gmail

Το FBI έχει συμβουλεύσει τους χρήστες του Gmail, του Outlook και του VPN να λάβουν μέτρα για τον μετριασμό των κινδύνων και προέτρεψε τους χρήστες να ενεργήσουν γρήγορα για την προστασία κρίσιμων συστημάτων.

Το FBI προειδοποιεί για απειλή από την επικίνδυνη ομάδα ransomware Medusa

Πόσο επικίνδυνη είναι η ομάδα ransomware Madusa;

Ενεργή από τον Ιούνιο του 2021, η Medusa θεωρείται μία από τις πιο επικίνδυνες ομάδες ransomware για άτομα και επιχειρήσεις μέσω της μορφής ransomware-as-a-service (RaaS), με 300 καταγεγραμμένα θύματα. Η ομάδα χρησιμοποιεί κοινωνική μηχανική και εκμεταλλεύεται ευπάθειες λογισμικού που δεν έχουν διορθωθεί για να διεισδύσει σε συστήματα.

Ο ειδικός σε θέματα ασφάλειας Tim Morris της Tanium τόνισε ότι οι μέθοδοι της Medusa είναι εξελιγμένες, με την ικανότητα «εκμετάλλευσης, επιμονής, πλευρικής κίνησης και απόκρυψης», καθιστώντας κρίσιμη την ύπαρξη ενός ολοκληρωμένου σχεδίου ασφαλείας. Εν τω μεταξύ, ο Διευθύνων Σύμβουλος της Halcyon, Jon Miller, δήλωσε ότι η Medusa είναι μια εξαιρετικά στρατηγική ομάδα που συχνά στοχεύει σε οργανισμούς κρίσιμων υποδομών επειδή δεν μπορούν να αντέξουν οικονομικά τον χρόνο διακοπής λειτουργίας.

Η πιο πρόσφατη έρευνα του FBI σχετικά με τις δραστηριότητες της Medusa τον Φεβρουάριο του 2025 παρείχε πληροφορίες για τον τρόπο λειτουργίας της ομάδας. Το FBI συγκέντρωσε πληροφορίες σχετικά με τις τακτικές, τις τεχνικές και τις διαδικασίες της Medusa πριν τις δημοσιεύσει στο συμβουλευτικό έγγραφο κυβερνοασφάλειας AA25-071A στις 12 Μαρτίου.

Ποια είναι η λύση για τους χρήστες Gmail, Outlook και VPN;

Το FBI έχει λάβει επείγοντα μέτρα για την αντιμετώπιση της απειλής Medusa. Η υπηρεσία συνιστά στους χρήστες να ενεργοποιήσουν τον έλεγχο ταυτότητας δύο παραγόντων (2FA) για όλες τις υπηρεσίες, ειδικά για το Gmail, το Outlook και τα VPN. Το FBI τονίζει ότι αυτό πρέπει να γίνει αμέσως για την προστασία των δεδομένων.

Gmail και Google Drive αντιμετώπισαν παγκόσμια διακοπή λειτουργίας

Επιπλέον, το FBI προσφέρει επίσης μια σειρά από άλλες σημαντικές συμβουλές που πρέπει να ακολουθούν οι χρήστες για να παραμένουν ασφαλείς, όπως:

• Χρησιμοποιήστε μεγάλους, ισχυρούς κωδικούς πρόσβασης για όλους τους λογαριασμούς.
• Αποθηκεύστε πολλά αντίγραφα ασφαλείας σημαντικών δεδομένων σε πολλαπλές ασφαλείς τοποθεσίες.
• Να διατηρείτε πάντα το σύστημά σας, το λογισμικό και το υλικολογισμικό σας ενημερωμένα.
• Χρησιμοποιήστε εργαλεία παρακολούθησης δικτύου για να εντοπίσετε ασυνήθιστη δραστηριότητα.
• Περιορίστε τα δικαιώματα διαχειριστή και ελέγχετε τακτικά αυτούς τους λογαριασμούς.
• Απενεργοποιήστε τα περιττά εργαλεία γραμμής εντολών και τα σενάρια.
• Κλείστε τις αχρησιμοποίητες θύρες δικτύου για να μειώσετε τον κίνδυνο επίθεσης.

Ωστόσο, ορισμένοι ειδικοί λένε ότι το FBI έχει παραβλέψει ένα βασικό κομμάτι της πρόληψης: την εκπαίδευση, επειδή οι περισσότερες επιθέσεις ransomware προκαλούνται από ανθρώπινο λάθος. Η διδασκαλία στους ανθρώπους του τρόπου εντοπισμού των κινδύνων, εξίσου σημαντική με την εκμάθηση του τρόπου αποφυγής των απάτων, θα μπορούσε να κάνει μεγάλη διαφορά.

Πηγή: https://thanhnien.vn/fbi-canh-bao-khan-cap-cho-nguoi-dung-gmail-185250316093940059.htm