(تصویر تصویر گیٹی امیجز)
یو ایس فیڈرل بیورو آف انویسٹی گیشن (ایف بی آئی) اور یو ایس سائبر سیکیورٹی اینڈ انفراسٹرکچر سیکیورٹی ایجنسی (سی آئی ایس اے) نے میڈوسا رینسم ویئر سے حملوں کے خطرے کے بارے میں ایک انتباہ جاری کیا ہے، یہ ایک خطرناک سائبر اٹیک سافٹ ویئر ہے جو 2021 سے فعال ہے۔
امریکی حکام نے اس ہفتے پوسٹ کی گئی ایک ایڈوائزری میں کہا کہ میڈوسا ایک "رینسم ویئر کے طور پر-سروس" حملہ کرنے والا سافٹ ویئر ہے جو اکثر متاثرین کی لاگ ان معلومات کو چرانے کے لیے فشنگ کا استعمال کرتا ہے۔
حالیہ دنوں میں سینکڑوں تنظیمیں اور افراد میڈوسا کا نشانہ بن چکے ہیں۔
CISA کے مطابق، میڈوسا ایک "ڈبل ایکسٹریشن" ماڈل پر کام کرتی ہے، جس کا مطلب ہے کہ وہ متاثرہ کے ڈیٹا کو انکرپٹ کرتا ہے اور تاوان ادا نہ کرنے کی صورت میں اسے عوامی طور پر جاری کرنے کی دھمکی دیتا ہے۔
میڈوسا کے پیچھے سائبر کرائمین گروپ ایک ویب سائٹ چلاتا ہے جو متاثرین کے بارے میں معلومات پوسٹ کرتا ہے، ایک الٹی گنتی گھڑی کے ساتھ جو ڈیٹا جاری کرے گا جب تک کہ تاوان ادا نہ کیا جائے۔
ایف بی آئی اور سی آئی ایس اے ایسے تحفظات کی سفارش کرتے ہیں جن میں ای میل اور دیگر اہم خدمات کے لیے کثیر عنصر کی تصدیق کو فعال کرنا شامل ہے۔
ایک اور تجویز یہ ہے کہ آپریٹنگ سسٹم، سافٹ ویئر، اور دیگر خصوصی کمپیوٹر پروگراموں کو حفاظتی سوراخ کرنے کے لیے اپ ڈیٹ کیا جائے۔
مزید برآں، مضبوط پاس ورڈز کا استعمال اور انہیں کثرت سے تبدیل کرنے سے گریز کرنا بھی سیکورٹی کو بڑھانے میں مدد کر سکتا ہے۔
CISA کے مطابق، صرف فروری سے، میڈوسا کی ترقیاتی ٹیموں اور شراکت داروں نے صحت کی دیکھ بھال، تعلیم ، قانونی، انشورنس، ٹیکنالوجی اور مینوفیکچرنگ سمیت کئی شعبوں میں 300 سے زیادہ تنظیموں پر حملہ کیا ہے۔
تبصرہ (0)