FBI avertizează asupra riscului de atac cibernetic din partea ransomware-ului Medusa.

Medusa este un program de atac ransomware care folosește de obicei phishing-ul pentru a fura datele de autentificare ale victimelor.

(Imagine ilustrativă. Getty Images)

Biroul Federal de Investigații al SUA (FBI), împreună cu Agenția pentru Securitatea Cibernetică și Infrastructură din SUA (CISA), a emis un avertisment cu privire la amenințarea atacurilor din partea ransomware-ului Medusa, un program de atacuri cibernetice periculos, activ din 2021.

Conform unui avertisment publicat săptămâna aceasta, oficialii americani au declarat că Medusa este un malware de tip ransomware-as-a-service care folosește de obicei phishing-ul pentru a fura datele de autentificare ale victimelor.

Recent, sute de organizații și persoane au devenit ținte ale Medusei.

Conform CISA, Medusa operează pe baza unui model de „dublă extorcare”, ceea ce înseamnă că criptează datele victimelor și amenință că le va face publice dacă răscumpărarea nu este plătită.

Infractorii cibernetici din spatele Medusa operează un site web dedicat publicării de informații despre victime, împreună cu un cronometru pentru a face publice datele, cu excepția cazului în care se primește o sumă de bani solicitată.

FBI și CISA recomandă măsuri de protecție, inclusiv activarea autentificării multi-factor pentru e-mail și alte servicii critice.

O altă recomandare este actualizarea sistemului de operare, a software-ului și a altor programe specifice pentru a remedia vulnerabilitățile de securitate.

În plus, utilizarea unor parole puternice și evitarea schimbării lor prea frecvente pot contribui, de asemenea, la îmbunătățirea securității.

Conform CISA, numai din februarie, echipele de dezvoltare și partenerii Medusa au atacat peste 300 de organizații din diverse sectoare, inclusiv sănătate, educație , servicii juridice, asigurări, tehnologie și producție.

Sursă: https://www.vietnamplus.vn/fbi-canh-bao-nguy-co-tan-cong-mang-tu-ma-doc-tong-tien-medusa-post1020830.vnp