एफबीआई ने मेडुसा रैनसमवेयर से साइबर हमले के खतरे की चेतावनी दी

मेडुसा एक रैनसमवेयर-एज़-ए-सर्विस अटैक सॉफ्टवेयर है, जो अक्सर पीड़ितों के लॉगिन क्रेडेंशियल्स चुराने के लिए फ़िशिंग का उपयोग करता है।

(चित्रण फोटो. गेटी इमेजेज)

अमेरिकी संघीय जांच ब्यूरो (एफबीआई) और अमेरिकी साइबर सुरक्षा एवं अवसंरचना सुरक्षा एजेंसी (सीआईएसए) ने मेडुसा रैनसमवेयर से होने वाले हमलों के जोखिम के बारे में चेतावनी जारी की है। मेडुसा एक खतरनाक साइबर हमला सॉफ्टवेयर है जो 2021 से सक्रिय है।

इस सप्ताह जारी की गई चेतावनी के अनुसार, अमेरिकी अधिकारियों ने कहा कि मेडुसा एक "रैंसमवेयर-एज़-ए-सर्विस" हमला सॉफ्टवेयर है, जो अक्सर पीड़ितों की लॉगिन जानकारी चुराने के लिए ऑनलाइन फ़िशिंग गतिविधियों का उपयोग करता है।

हाल के दिनों में सैकड़ों संगठन और व्यक्ति मेडुसा के निशाने पर आ गए हैं।

सीआईएसए के अनुसार, मेडुसा "डबल एक्सटॉर्शन" मॉडल पर काम करता है, जिसका अर्थ है कि यह पीड़ित के डेटा को एन्क्रिप्ट करता है और फिर फिरौती का भुगतान न करने पर डेटा को सार्वजनिक करने की धमकी देता है।

मेडुसा के पीछे साइबर अपराधी समूह एक वेबसाइट संचालित करता है जो पीड़ितों के बारे में जानकारी पोस्ट करता है, जिसमें एक उलटी गिनती टाइमर होता है जो फिरौती का भुगतान न करने पर डेटा जारी करने की धमकी देता है।

एफबीआई और सीआईएसए ने सुरक्षा उपायों की सिफारिश की है, जिसमें ईमेल और अन्य महत्वपूर्ण सेवाओं के लिए बहु-कारक प्रमाणीकरण सक्षम करना शामिल है।

एक अन्य सिफारिश यह है कि ऑपरेटिंग सिस्टम, सॉफ्टवेयर और अन्य कंप्यूटर प्रोग्रामों को विशेष रूप से सुरक्षा खामियों को दूर करने के लिए अपडेट किया जाए।

इसके अतिरिक्त, मजबूत पासवर्ड का उपयोग करना और उन्हें बार-बार बदलने से बचना भी सुरक्षा बढ़ाने में मदद कर सकता है।

सीआईएसए के अनुसार, अकेले फरवरी से, मेडुसा की विकास टीमों और भागीदारों ने स्वास्थ्य सेवा, शिक्षा , कानूनी, बीमा, प्रौद्योगिकी और विनिर्माण सहित कई क्षेत्रों में 300 से अधिक संगठनों पर हमला किया है।

स्रोत: https://www.vietnamplus.vn/fbi-canh-bao-nguy-co-tan-cong-mang-tu-ma-doc-tong-tien-medusa-post1020830.vnp