Des milliards d'utilisateurs de Gmail reçoivent un avertissement urgent du FBI

VOV.VN - Le FBI et l'Agence américaine de cybersécurité et de sécurité des infrastructures (CISA) viennent d'émettre un avertissement aux utilisateurs de Gmail concernant un programme extrêmement dangereux.

Le FBI a lancé un avertissement aux utilisateurs de Gmail, mais aussi d'Outlook et de VPN concernant un dangereux rançongiciel appelé Medusa. Medusa utilise principalement des campagnes de phishing pour voler les identifiants de connexion des utilisateurs.

Les pirates informatiques à l'origine de Medusa, connus sous le nom d'« acteurs Medusa », ont généralement recours à une double stratégie d'extorsion. Non seulement ils chiffrent les données des victimes, mais ils menacent également de divulguer publiquement les informations volées si une rançon n'est pas versée. Medusa gère également un site web dédié aux fuites de données qui répertorie les victimes et propose un compte à rebours avant leur libération.

Pourquoi les utilisateurs de Gmail devraient se méfier de Medusa

L'alerte du FBI indique que la demande de rançon publiée par les opérateurs de Medusa sur le site web inclut des liens directs vers les portefeuilles de cryptomonnaies de Medusa. Durant cette phase, Medusa annonce également la vente de données aux parties intéressées avant la fin du compte à rebours. Les victimes peuvent payer 10 000 dollars supplémentaires en cryptomonnaies pour prolonger le compte à rebours d'un jour.

Selon des responsables du gouvernement américain, ce ransomware en tant que service mène des attaques depuis 2021 et a récemment touché des centaines de victimes. Plus précisément, la CISA a indiqué qu'en février 2025, Medusa avait attaqué plus de 300 victimes dans divers secteurs, notamment la santé, l'éducation , le droit, les assurances, la technologie et l'industrie manufacturière.

Pour se protéger des rançongiciels, le FBI et la CISA recommandent aux utilisateurs de maintenir leurs systèmes d'exploitation, logiciels et micrologiciels à jour, et d'utiliser l'authentification multifacteur pour tous les services comme la messagerie électronique et les VPN. Les experts soulignent également l'importance d'utiliser des mots de passe longs et préviennent que changer fréquemment de mot de passe peut affaiblir la sécurité.