Dringende waarschuwing van de FBI voor Gmail-gebruikers

De FBI adviseert Gmail-, Outlook- en VPN-gebruikers om maatregelen te nemen om de risico's te beperken en dringt er bij gebruikers op aan snel actie te ondernemen om kritieke systemen te beschermen.

FBI waarschuwt voor dreiging van gevaarlijke Medusa-ransomwaregroep

Hoe gevaarlijk is de Madusa-ransomwaregroep?

Medusa is actief sinds juni 2021 en wordt beschouwd als een van de gevaarlijkste ransomwaregroepen voor particulieren en bedrijven in de vorm van ransomware-as-a-service (RaaS), met 300 geregistreerde slachtoffers. De groep maakt gebruik van social engineering en exploiteert ongepatchte softwarekwetsbaarheden om systemen te infiltreren.

Beveiligingsexpert Tim Morris van Tanium benadrukte dat Medusa's methoden geavanceerd zijn en de mogelijkheid hebben om "uit te buiten, te blijven bestaan, lateraal te bewegen en zich te verbergen", waardoor het cruciaal is om een ​​uitgebreid beveiligingsplan te hebben. Halcyon CEO Jon Miller zei dat Medusa een zeer strategische groep is die zich vaak richt op organisaties met kritieke infrastructuur omdat ze zich geen downtime kunnen veroorloven.

Het meest recente onderzoek van de FBI naar de activiteiten van Medusa in februari 2025 gaf inzicht in hoe de groep opereert. De FBI verzamelde informatie over Medusa's tactieken, technieken en procedures voordat deze op 12 maart werd gepubliceerd in cybersecurityadvies AA25-071A.

Wat is de oplossing voor Gmail-, Outlook- en VPN-gebruikers?

De FBI heeft dringende maatregelen genomen om de Medusa-dreiging aan te pakken. De FBI raadt gebruikers aan om tweefactorauthenticatie (2FA) in te schakelen voor alle diensten, met name Gmail, Outlook en VPN's. De FBI benadrukt dat dit onmiddellijk moet gebeuren om gegevens te beschermen.

Gmail en Google Drive ervaren wereldwijde storing

Daarnaast biedt de FBI een aantal andere belangrijke tips die gebruikers moeten volgen om veilig te blijven, waaronder:

• Gebruik lange, sterke wachtwoorden voor alle accounts.
• Bewaar meerdere back-upkopieën van belangrijke gegevens op meerdere veilige locaties.
• Zorg ervoor dat uw systeem, software en firmware altijd up-to-date zijn.
• Gebruik hulpmiddelen voor netwerkbewaking om ongebruikelijke activiteiten te detecteren.
• Beperk beheerdersrechten en controleer deze accounts regelmatig.
• Schakel onnodige opdrachtregelhulpprogramma's en scripts uit.
• Sluit ongebruikte netwerkpoorten om het risico op aanvallen te verkleinen.

Maar sommige experts zeggen dat de FBI een belangrijk onderdeel van preventie over het hoofd heeft gezien: training, omdat de meeste ransomware-aanvallen worden veroorzaakt door menselijke fouten. Mensen leren hoe ze risico's kunnen herkennen, net zo belangrijk als leren hoe ze oplichting kunnen voorkomen, kan een groot verschil maken.

Bron: https://thanhnien.vn/fbi-canh-bao-khan-cap-cho-nguoi-dung-gmail-185250316093940059.htm