聯邦調查局發行“美杜莎”警報，因為黑客針對關鍵基礎設施，勒索了現金的受害者

聯邦調查局（FBI）對正在進行的勒索軟件活動（稱為“美杜莎”）發出警報，該活動襲擊了數百名受害者。

美杜莎（Medusa）是一種在2021年首次發現的惡意軟件，它在要求贖金以換取解密密鑰之前對受害者的檔案進行了加密。

美杜莎（Medusa）演員通常通過旨在竊取憑據或利用未捕獲的軟件漏洞（例如Microsoft Exchange Server或Fortinet產品中的缺陷）來獲得初始訪問權限。

美杜莎（Medusa）在關鍵基礎設施部門留下了一系列重大破壞。 著名的受害者包括明尼阿波利斯公立學校區，該區在2023年拒絕支付100萬美元的贖金後，在2023年看到92 GB的敏感學生數據洩漏。 其他目標包括湯加，法國和菲律賓等地的癌症中心，英國高中和政府實體。

聯邦調查局和美國網絡安全和基礎設施安全局（CISA）都是發行 關於美杜莎傳播的諮詢通知。

“美杜莎是2021年6月首次確定的勒索軟件服務（RAAS）變體。截至2025年2月，美杜莎開發人員和分支機構影響了來自各種關鍵基礎設施部門的300多名受害者，包括受影響的行業，包括醫療，教育，法律，保險，保險，保險，保險，保險，技術和製造業。”

在一份聲明中《新聞周刊》CISA說，在一個特殊情況下，在支付贖金後，一位單獨的美杜莎演員與一名受害者聯繫，他聲稱談判者偷走了已經支付的贖金金額，並要求再次付款，以提供“真正的解密者”，以將代理機構描述為一種潛在的“ Triple tartiptal Spectifts”。

講話福布斯Google發言人Ross Richendrfer說，黑客受害者可以做的最重要的事情是迅速採取行動 - 最好在Google的一周寬限期內進行任何恢復電話號碼更改，該號碼允許用戶重新獲得對帳戶的控制。

Richendrfer建議Google用戶已經有一個恢復電話號碼，並附有電子郵件。

“這些可以在用戶忘記自己的密碼的情況下使用這些，或者如果攻擊者在劫持帳戶後更改憑據……

“當您更改恢復電子郵件時……您可以選擇將登錄代碼發送到以前的恢復電子郵件中一周。”

生成的圖像：Midjourney