本文作者:访客

FBI等部门警告:美数百用户已遭“美杜莎”勒索软件攻击,威胁范围正在扩大

访客 2025-03-16 15:48:09 89529
FBI等部门警告:美数百用户已遭“美杜莎”勒索软件攻击,威胁范围正在扩大摘要: IT之家 3月16日消息,据美联社今日报道,美国联邦调查局(FBI)和网络安全与基础设施安全局(CISA)警告称,一种名...

IT之家 3月16日消息,据美联社今日报道,美国联邦调查局(FBI)和网络安全与基础设施安全局(CISA)警告称,一种名为“美杜莎”的勒索软件正在肆虐,威胁范围不断扩大。

FBI等部门警告:美数百用户已遭“美杜莎”勒索软件攻击,威胁范围正在扩大

美政府官员在本周早些时候发布的公告中指出,“美杜莎”作为一种勒索软件即服务(RaaS),自2021年以来持续发动攻击,近期已波及数百人。CISA透露,该软件主要通过网络钓鱼手段窃取受害者的登录凭据。

为了降低感染风险,官方建议用户及时更新操作系统、软件和固件,并对电子邮件VPN等所有在线服务启用多因素认证。专家还建议使用较长的密码,并提醒频繁更换密码反而可能削弱安全性。

“美杜莎”的开发者及其合作方(被称为“美杜莎行为者”)采用“双重勒索”模式,即先加密受害者的数据,再威胁如果不支付赎金,就公开泄露已窃取的信息。“美杜莎”还运营着一个数据泄露网站,列出受害者名单,并附带倒计时,显示何时公布被盗数据。

公告称,勒索金额会公布在该网站上,并附有受害者需支付的加密货币钱包链接。在倒计时结束前,“美杜莎”还会向潜在买家出售数据。此外,受害者可以支付10000美元(IT之家备注:当前约72386元人民币)的加密货币来为自己争取一天的时间。

CISA透露,自2月以来,“美杜莎”及其合作方已对全球300多名受害者发起攻击,受影响行业涵盖医疗、教育、法律、保险、科技和制造业等多个领域。

阅读
分享