De FBI geeft een dringende waarschuwing af aan Gmail-gebruikers.

De FBI heeft gebruikers van Gmail, Outlook en VPN aangeraden de nodige maatregelen te nemen om risico's te beperken en heeft hen aangespoord snel actie te ondernemen om cruciale systemen te beschermen.

De FBI heeft een waarschuwing afgegeven over de gevaarlijke Medusa-ransomware.

Het gevaar dat de Madusa ransomwaregroep vormt.

Medusa, actief sinds juni 2021, wordt beschouwd als een van de gevaarlijkste ransomwaregroepen die zich richt op particulieren en bedrijven via ransomware-as-a-service (RaaS), met naar verluidt 300 slachtoffers. De groep maakt gebruik van social engineering-technieken en exploiteert onopgeloste softwarekwetsbaarheden om systemen te infiltreren.

Beveiligingsexpert Tim Morris van Tanium benadrukte dat de methoden van Medusa zeer geavanceerd zijn, met mogelijkheden voor "exploitatie, persistentie, zijwaartse verplaatsing en verhulling", waardoor de ontwikkeling van een alomvattend beveiligingsplan uiterst belangrijk is. CEO Jon Miller van Halcyon verklaarde ondertussen dat Medusa een zeer strategische groep is die zich vaak richt op organisaties met kritieke infrastructuur, omdat deze zich geen downtime kunnen veroorloven.

Het meest recente onderzoek van de FBI naar de activiteiten van Medusa in februari 2025 gaf inzicht in de werkwijze van de groep. De FBI verzamelde informatie over de tactieken, technieken en procedures van Medusa voordat deze op 12 maart werd gepubliceerd in het cybersecurity-advies AA25-071A.

Wat zijn de oplossingen voor Gmail-, Outlook- en VPN-gebruikers?

De FBI heeft dringend maatregelen afgekondigd om de dreiging van Medusa aan te pakken. De dienst adviseert gebruikers om tweefactorauthenticatie (2FA) in te schakelen voor alle diensten, met name Gmail, Outlook en VPN's. De FBI benadrukt dat dit onmiddellijk moet gebeuren om gegevens te beschermen.

Gmail en Google Drive ondervinden wereldwijd storingen.

Daarnaast gaf de FBI ook nog een aantal andere belangrijke tips die gebruikers moeten opvolgen om veilig te blijven, waaronder:

• Gebruik lange, sterke wachtwoorden voor al je accounts.
• Bewaar meerdere back-ups van belangrijke gegevens op verschillende veilige locaties.
• Zorg er altijd voor dat uw systeem, software en firmware up-to-date zijn.
• Gebruik netwerkmonitoringtools om ongebruikelijke activiteit te detecteren.
• Beperk de beheerdersrechten en controleer deze accounts regelmatig.
• Schakel onnodige opdrachtregelprogramma's en scripts uit.
• Sluit ongebruikte netwerkpoorten om het risico op aanvallen te verkleinen.

Sommige experts beweren echter dat de FBI een cruciaal punt in haar preventieve maatregelen over het hoofd heeft gezien: training, omdat de meeste ransomware-aanvallen het gevolg zijn van menselijke fouten. Mensen leren hoe ze risico's kunnen herkennen is net zo belangrijk als ze leren hoe ze oplichting kunnen vermijden, en het kan een enorm verschil maken.

Bron: https://thanhnien.vn/fbi-canh-bao-khan-cap-cho-nguoi-dung-gmail-185250316093940059.htm