FBI mengeluarkan peringatan mendesak kepada pengguna Gmail.

FBI telah merekomendasikan agar pengguna Gmail, Outlook, dan VPN mengambil langkah-langkah yang diperlukan untuk mengurangi risiko, dan mendesak pengguna untuk bertindak cepat guna melindungi sistem-sistem penting.

FBI mengeluarkan peringatan tentang ancaman ransomware Medusa yang berbahaya.

Tingkat bahaya yang ditimbulkan oleh kelompok ransomware Madusa.

Beroperasi sejak Juni 2021, Medusa dianggap sebagai salah satu kelompok ransomware paling berbahaya yang menargetkan individu dan bisnis melalui ransomware-as-a-service (RaaS), dengan 300 korban yang dilaporkan. Kelompok ini menggunakan teknik rekayasa sosial dan mengeksploitasi kerentanan perangkat lunak yang belum ditambal untuk menyusup ke sistem.

Pakar keamanan Tim Morris dari Tanium menekankan bahwa metode Medusa sangat canggih, dengan kemampuan untuk "eksploitasi, persistensi, pergerakan menyamping, dan penyembunyian," sehingga pengembangan rencana keamanan yang komprehensif menjadi sangat penting. Sementara itu, CEO Halcyon Jon Miller menyatakan bahwa Medusa adalah kelompok yang sangat strategis, sering menargetkan organisasi infrastruktur kritis karena mereka tidak dapat mentolerir waktu henti.

Investigasi terbaru FBI terhadap aktivitas Medusa pada Februari 2025 memberikan wawasan tentang bagaimana kelompok tersebut beroperasi. FBI mengumpulkan informasi tentang taktik, teknik, dan prosedur Medusa sebelum menerbitkannya dalam buletin keamanan siber AA25-071A pada 12 Maret.

Apa solusi untuk pengguna Gmail, Outlook, dan VPN?

FBI telah mengeluarkan langkah-langkah mendesak untuk mengatasi ancaman dari Medusa. Badan tersebut merekomendasikan agar pengguna mengaktifkan otentikasi dua faktor (2FA) untuk semua layanan, terutama Gmail, Outlook, dan VPN. FBI menekankan bahwa hal ini perlu dilakukan segera untuk melindungi data.

Gmail dan Google Drive mengalami gangguan global.

Selain itu, FBI juga memberikan beberapa tips penting lainnya yang harus diikuti pengguna agar tetap aman, termasuk:

• Gunakan kata sandi yang panjang dan kuat untuk semua akun Anda.
• Simpan beberapa salinan cadangan data penting di beberapa lokasi aman yang berbeda.
• Selalu perbarui sistem, perangkat lunak, dan firmware Anda.
• Gunakan alat pemantauan jaringan untuk mendeteksi aktivitas yang tidak biasa.
• Batasi hak akses administrator dan periksa akun-akun ini secara berkala.
• Nonaktifkan alat dan skrip baris perintah yang tidak perlu.
• Tutup port jaringan yang tidak digunakan untuk mengurangi risiko serangan.

Namun, beberapa ahli berpendapat bahwa FBI mengabaikan poin penting dalam langkah-langkah pencegahannya: pelatihan, karena sebagian besar serangan ransomware terjadi akibat kesalahan manusia. Mengajari orang cara mendeteksi risiko sama pentingnya dengan mengajari mereka cara menghindari penipuan, dan hal itu dapat membuat perbedaan besar.

Sumber: https://thanhnien.vn/fbi-canh-bao-khan-cap-cho-nguoi-dung-gmail-185250316093940059.htm