(تصویر تصویر گیٹی امیجز)
یو ایس فیڈرل بیورو آف انویسٹی گیشن (ایف بی آئی) اور یو ایس سائبر سیکیورٹی اینڈ انفراسٹرکچر سیکیورٹی ایجنسی (سی آئی ایس اے) نے میڈوسا رینسم ویئر سے حملوں کے خطرے کے بارے میں ایک انتباہ جاری کیا ہے، یہ ایک خطرناک سائبر اٹیک سافٹ ویئر ہے جو 2021 سے فعال ہے۔
اس ہفتے پوسٹ کی گئی وارننگ کے مطابق، امریکی حکام نے کہا کہ میڈوسا ایک "رینسم ویئر-ایس-ایک-سروس" حملہ کرنے والا سافٹ ویئر ہے جو اکثر متاثرین کی لاگ ان معلومات کو چرانے کے لیے آن لائن فشنگ سرگرمیوں کا استعمال کرتا ہے۔
حالیہ دنوں میں سینکڑوں تنظیمیں اور افراد میڈوسا کا نشانہ بن چکے ہیں۔
CISA کے مطابق، میڈوسا ایک "ڈبل ایکسٹریشن" ماڈل پر کام کرتی ہے، جس کا مطلب ہے کہ وہ متاثرہ کے ڈیٹا کو انکرپٹ کرتا ہے اور پھر تاوان ادا نہ کرنے پر ڈیٹا کو عام کرنے کی دھمکی دیتا ہے۔
میڈوسا کے پیچھے سائبر کرائمین گروپ ایک ویب سائٹ چلاتا ہے جو متاثرین کے بارے میں معلومات پوسٹ کرتا ہے، ایک الٹی گنتی ٹائمر کے ساتھ جو ڈیٹا کو جاری کرنے کی دھمکی دیتا ہے جب تک کہ تاوان ادا نہ کیا جائے۔
ایف بی آئی اور سی آئی ایس اے ایسے تحفظات کی سفارش کرتے ہیں جن میں ای میل اور دیگر اہم خدمات کے لیے کثیر عنصر کی تصدیق کو فعال کرنا شامل ہے۔
ایک اور تجویز یہ ہے کہ آپریٹنگ سسٹم، سافٹ ویئر اور دیگر کمپیوٹر پروگراموں کو خاص طور پر حفاظتی سوراخوں کو پیچ کرنے کے لیے اپ ڈیٹ کیا جائے۔
مزید برآں، مضبوط پاس ورڈز کا استعمال اور انہیں کثرت سے تبدیل کرنے سے گریز کرنا بھی سیکورٹی کو بڑھانے میں مدد کر سکتا ہے۔
CISA کے مطابق، صرف فروری سے، میڈوسا کی ترقیاتی ٹیموں اور شراکت داروں نے صحت کی دیکھ بھال، تعلیم ، قانونی، انشورنس، ٹیکنالوجی اور مینوفیکچرنگ سمیت کئی شعبوں میں 300 سے زیادہ تنظیموں پر حملہ کیا ہے۔
تبصرہ (0)