FBI-ul emite un avertisment urgent utilizatorilor Gmail.

FBI a recomandat ca utilizatorii Gmail, Outlook și VPN să ia măsurile necesare pentru a atenua riscurile și le-a îndemnat pe aceștia să acționeze rapid pentru a proteja sistemele critice.

FBI a emis un avertisment cu privire la periculoasa amenințare ransomware Medusa.

Nivelul de pericol reprezentat de grupul ransomware Madusa.

Operând din iunie 2021, Medusa este considerată una dintre cele mai periculoase grupuri ransomware care vizează indivizi și companii prin intermediul ransomware-as-a-service (RaaS), cu 300 de victime raportate. Grupul folosește tehnici de inginerie socială și exploatează vulnerabilități software neactualizate pentru a se infiltra în sisteme.

Expertul în securitate Tim Morris de la Tanium a subliniat că metodele Medusa sunt extrem de sofisticate, cu capacități de „exploatare, persistență, mișcare laterală și ascundere”, ceea ce face ca dezvoltarea unui plan de securitate cuprinzător să fie extrem de importantă. Între timp, CEO-ul Halcyon, Jon Miller, a declarat că Medusa este un grup extrem de strategic, care vizează adesea organizațiile de infrastructură critică, deoarece acestea nu pot tolera perioadele de nefuncționare.

Cea mai recentă investigație a FBI-ului privind activitățile Medusa, din februarie 2025, a oferit informații despre modul în care operează grupul. FBI-ul a adunat informații despre tacticile, tehnicile și procedurile Medusa înainte de a le publica în avizul de securitate cibernetică AA25-071A pe 12 martie.

Care sunt soluțiile pentru utilizatorii de Gmail, Outlook și VPN?

FBI a emis măsuri urgente pentru a combate amenințarea reprezentată de Medusa. Agenția recomandă utilizatorilor să activeze autentificarea cu doi factori (2FA) pentru toate serviciile, în special Gmail, Outlook și VPN-uri. FBI subliniază că acest lucru trebuie făcut imediat pentru a proteja datele.

Gmail și Google Drive se confruntă cu pene globale.

În plus, FBI a oferit și alte câteva sfaturi importante pe care utilizatorii ar trebui să le urmeze pentru a rămâne în siguranță, inclusiv:

• Folosește parole lungi și puternice pentru toate conturile tale.
• Stocați mai multe copii de rezervă ale datelor importante în mai multe locații securizate.
• Mențineți întotdeauna sistemul, software-ul și firmware-ul actualizate.
• Folosește instrumente de monitorizare a rețelei pentru a detecta activități neobișnuite.
• Limitați privilegiile administrative și verificați aceste conturi în mod regulat.
• Dezactivați instrumentele și scripturile inutile din linia de comandă.
• Închideți porturile de rețea neutilizate pentru a reduce riscul de atac.

Cu toate acestea, unii experți susțin că FBI a trecut cu vederea un punct crucial în măsurile sale preventive: instruirea, deoarece majoritatea atacurilor ransomware au loc din cauza erorilor umane. A-i învăța pe oameni cum să detecteze riscurile este la fel de important ca a-i învăța cum să evite escrocheriile și poate face o diferență enormă.

Sursă: https://thanhnien.vn/fbi-canh-bao-khan-cap-cho-nguoi-dung-gmail-185250316093940059.htm