(चित्रण फोटो. गेटी इमेजेज)
अमेरिकी संघीय जांच ब्यूरो (एफबीआई) और अमेरिकी साइबर सुरक्षा एवं अवसंरचना सुरक्षा एजेंसी (सीआईएसए) ने मेडुसा रैनसमवेयर से होने वाले हमलों के जोखिम के बारे में चेतावनी जारी की है। मेडुसा एक खतरनाक साइबर हमला सॉफ्टवेयर है जो 2021 से सक्रिय है।
अमेरिकी अधिकारियों ने इस सप्ताह जारी एक परामर्श में कहा कि मेडुसा एक "रैंसमवेयर-एज़-ए-सर्विस" हमला सॉफ्टवेयर है, जो अक्सर पीड़ितों की लॉगिन जानकारी चुराने के लिए फ़िशिंग का उपयोग करता है।
हाल के दिनों में सैकड़ों संगठन और व्यक्ति मेडुसा के निशाने पर आ गए हैं।
सीआईएसए के अनुसार, मेडुसा "दोहरी जबरन वसूली" मॉडल पर काम करता है, जिसका अर्थ है कि यह पीड़ित के डेटा को एन्क्रिप्ट करता है और फिरौती का भुगतान न करने पर उसे सार्वजनिक रूप से जारी करने की धमकी देता है।
मेडुसा के पीछे का साइबर अपराधी समूह एक वेबसाइट संचालित करता है जो पीड़ितों के बारे में जानकारी पोस्ट करता है, जिसमें एक उल्टी गिनती वाली घड़ी होती है जो तब तक डेटा जारी करती रहती है जब तक कि फिरौती का भुगतान नहीं किया जाता।
एफबीआई और सीआईएसए ने सुरक्षा उपायों की सिफारिश की है, जिसमें ईमेल और अन्य महत्वपूर्ण सेवाओं के लिए बहु-कारक प्रमाणीकरण सक्षम करना शामिल है।
एक अन्य सिफारिश यह है कि सुरक्षा खामियों को दूर करने के लिए ऑपरेटिंग सिस्टम, सॉफ्टवेयर और अन्य विशेष कंप्यूटर प्रोग्राम को अपडेट किया जाए।
इसके अतिरिक्त, मजबूत पासवर्ड का उपयोग करना और उन्हें बार-बार बदलने से बचना भी सुरक्षा बढ़ाने में मदद कर सकता है।
सीआईएसए के अनुसार, अकेले फरवरी से, मेडुसा की विकास टीमों और भागीदारों ने स्वास्थ्य सेवा, शिक्षा , कानूनी, बीमा, प्रौद्योगिकी और विनिर्माण सहित कई क्षेत्रों में 300 से अधिक संगठनों पर हमला किया है।
टिप्पणी (0)