FBI avertizează asupra riscului de atac cibernetic din partea ransomware-ului Medusa

Medusa este un software de atac de tip ransomware-as-a-service care folosește adesea activități de phishing pentru a fura informațiile de conectare ale victimelor.

(Fotografie ilustrativă. Getty images)

Biroul Federal de Investigații al SUA (FBI) și Agenția pentru Securitatea Cibernetică și Infrastructură din SUA (CISA) au emis un avertisment cu privire la riscul atacurilor din partea ransomware-ului Medusa, un software periculos de atac cibernetic activ din 2021.

Medusa este un software de atac de tip „ransomware-as-a-service” care folosește adesea phishing-ul pentru a fura informațiile de conectare ale victimelor, au declarat oficialii americani într-un aviz publicat săptămâna aceasta.

În ultima vreme, sute de organizații și persoane au devenit ținte ale Medusei.

Conform CISA, Medusa operează pe baza unui model de „dublă extorcare”, ceea ce înseamnă că criptează datele victimei și amenință că le va face publice dacă răscumpărarea nu este plătită.

Grupul de infractori cibernetici din spatele Medusa operează un site web care postează informații despre victime, cu un cronometru care va elibera datele dacă nu se plătește o răscumpărare.

FBI și CISA recomandă măsuri de siguranță care includ activarea autentificării multi-factor pentru e-mail și alte servicii critice.

O altă recomandare este actualizarea sistemelor de operare, a software-ului și a altor programe speciale de calculator pentru a remedia breșele de securitate.

În plus, utilizarea unor parole puternice și evitarea schimbării lor prea frecvente pot contribui, de asemenea, la creșterea securității.

Conform CISA, numai din februarie, echipele de dezvoltare și partenerii Medusa au atacat peste 300 de organizații din diverse domenii, inclusiv sănătate, educație , juridic, asigurări, tehnologie și producție.

Sursă: https://www.vietnamplus.vn/fbi-canh-bao-nguy-co-tan-cong-mang-tu-ma-doc-tong-tien-medusa-post1020830.vnp