FBI utsteder hasteadvarsel til Gmail-brukere.

FBI har anbefalt at Gmail-, Outlook- og VPN-brukere tar nødvendige tiltak for å redusere risikoer, og oppfordret brukere til å handle raskt for å beskytte kritiske systemer.

FBI har utstedt en advarsel om den farlige trusselen mot Medusa-ransomware.

Farenivået som Madusa-ransomware-gruppen utgjør.

Medusa har vært i drift siden juni 2021 og regnes som en av de farligste ransomware-gruppene som retter seg mot enkeltpersoner og bedrifter gjennom ransomware-as-a-service (RaaS), med 300 rapporterte ofre. Gruppen bruker sosial manipulering og utnytter uoppdaterte programvaresårbarheter for å infiltrere systemer.

Sikkerhetsekspert Tim Morris fra Tanium understreket at Medusas metoder er svært sofistikerte, med muligheter for «utnyttelse, utholdenhet, sidelengs bevegelse og skjuling», noe som gjør utviklingen av en omfattende sikkerhetsplan ekstremt viktig. Samtidig uttalte Halcyon-sjef Jon Miller at Medusa er en svært strategisk gruppe, som ofte retter seg mot kritiske infrastrukturorganisasjoner fordi de ikke kan tolerere nedetid.

FBIs siste etterforskning av Medusas aktiviteter i februar 2025 ga innsikt i hvordan gruppen opererer. FBI samlet inn informasjon om Medusas taktikker, teknikker og prosedyrer før de publiserte den i cybersikkerhetsveiledningen AA25-071A 12. mars.

Hva er løsningene for Gmail-, Outlook- og VPN-brukere?

FBI har utstedt hastetiltak for å håndtere trusselen fra Medusa. Byrået anbefaler at brukere aktiverer tofaktorautentisering (2FA) for alle tjenester, spesielt Gmail, Outlook og VPN-er. FBI understreker at dette må gjøres umiddelbart for å beskytte data.

Gmail og Google Drive opplever globale strømbrudd.

I tillegg ga FBI også flere andre viktige tips som brukere bør følge for å holde seg trygge, inkludert:

• Bruk lange, sterke passord for alle kontoene dine.
• Lagre flere sikkerhetskopier av viktige data på flere forskjellige sikre steder.
• Hold alltid systemet, programvaren og fastvaren oppdatert.
• Bruk nettverksovervåkingsverktøy for å oppdage uvanlig aktivitet.
• Begrens administratorrettigheter og sjekk disse kontoene regelmessig.
• Deaktiver unødvendige kommandolinjeverktøy og skript.
• Lukk ubrukte nettverksporter for å redusere risikoen for angrep.

Noen eksperter hevder imidlertid at FBI overså et viktig punkt i sine forebyggende tiltak: opplæring, fordi de fleste ransomware-angrep skjer på grunn av menneskelige feil. Å lære folk hvordan de skal oppdage risikoer er like viktig som å lære dem hvordan de skal unngå svindel, og det kan utgjøre en stor forskjell.

Kilde: https://thanhnien.vn/fbi-canh-bao-khan-cap-cho-nguoi-dung-gmail-185250316093940059.htm