Le FBI lance un avertissement urgent aux utilisateurs de Gmail.

Le FBI a recommandé aux utilisateurs de Gmail, Outlook et VPN de prendre les mesures nécessaires pour atténuer les risques et les a exhortés à agir rapidement pour protéger les systèmes critiques.

Le FBI a émis un avertissement concernant la dangereuse menace du ransomware Medusa.

Le niveau de danger que représente le groupe de ransomware Madusa.

Actif depuis juin 2021, Medusa est considéré comme l'un des groupes de ransomware les plus dangereux, ciblant les particuliers et les entreprises via son offre de ransomware en tant que service (RaaS). Le groupe a recensé 300 victimes. Il utilise des techniques d'ingénierie sociale et exploite les failles de sécurité non corrigées des logiciels pour infiltrer les systèmes.

L'expert en sécurité Tim Morris de Tanium a souligné que les méthodes de Medusa sont extrêmement sophistiquées, avec des capacités d'« exploitation, de persistance, de déplacement latéral et de dissimulation », ce qui rend l'élaboration d'un plan de sécurité complet absolument essentielle. De son côté, Jon Miller, PDG de Halcyon, a déclaré que Medusa est un groupe hautement stratégique, ciblant souvent les organisations d'infrastructures critiques car elles ne peuvent tolérer aucune interruption de service.

La dernière enquête du FBI sur les activités de Medusa, menée en février 2025, a permis de mieux comprendre le mode opératoire du groupe. Le FBI a recueilli des informations sur les tactiques, les techniques et les procédures de Medusa avant de les publier dans l'avis de cybersécurité AA25-071A le 12 mars.

Quelles sont les solutions pour les utilisateurs de Gmail, Outlook et VPN ?

Le FBI a émis des mesures urgentes pour contrer la menace que représente Medusa. L'agence recommande aux utilisateurs d'activer l'authentification à deux facteurs (2FA) pour tous leurs services, notamment Gmail, Outlook et les VPN. Le FBI insiste sur le fait que cette mesure doit être prise immédiatement afin de protéger les données.

Gmail et Google Drive connaissent des pannes mondiales.

Par ailleurs, le FBI a également fourni plusieurs autres conseils importants que les utilisateurs devraient suivre pour rester en sécurité, notamment :

• Utilisez des mots de passe longs et complexes pour tous vos comptes.
• Stockez plusieurs copies de sauvegarde de vos données importantes dans différents emplacements sécurisés.
• Veillez à toujours maintenir votre système, vos logiciels et votre micrologiciel à jour.
• Utilisez des outils de surveillance réseau pour détecter les activités inhabituelles.
• Limitez les privilèges d'administrateur et vérifiez régulièrement ces comptes.
• Désactivez les outils et scripts en ligne de commande inutiles.
• Fermez les ports réseau inutilisés afin de réduire le risque d'attaque.

Cependant, certains experts estiment que le FBI a négligé un point crucial dans ses mesures préventives : la formation, car la plupart des attaques par rançongiciel sont dues à des erreurs humaines. Apprendre aux gens à détecter les risques est tout aussi important que de leur apprendre à éviter les arnaques, et cela peut faire toute la différence.

Source : https://thanhnien.vn/fbi-canh-bao-khan-cap-cho-nguoi-dung-gmail-185250316093940059.htm