近期，美國聯(lián)邦調(diào)查局（FBI）攜手網(wǎng)絡(luò)安全與基礎(chǔ)設(shè)施安全局（CISA）共同發(fā)布了一項(xiàng)重要安全警告，指出一種名為“美杜莎”的勒索軟件正在全球范圍內(nèi)迅速蔓延，其威脅態(tài)勢日益嚴(yán)峻。
據(jù)官方公告披露，“美杜莎”自2021年起便以勒索軟件即服務(wù)（RaaS）的形式頻繁發(fā)動(dòng)攻擊，近期更是將魔爪伸向了數(shù)百名無辜受害者。這種軟件主要通過網(wǎng)絡(luò)釣魚的狡猾手段，誘騙用戶泄露登錄憑據(jù)，進(jìn)而實(shí)施惡意加密和數(shù)據(jù)竊取。
為了有效抵御“美杜莎”的威脅，官方為廣大用戶提供了實(shí)用的防范建議。首要措施是及時(shí)更新操作系統(tǒng)、軟件及固件，確保系統(tǒng)安全無虞。同時(shí)，強(qiáng)烈建議對(duì)所有在線服務(wù)，如電子郵件和VPN，啟用多因素認(rèn)證，以增加攻擊者的入侵難度。專家還指出，設(shè)置復(fù)雜且足夠長的密碼同樣至關(guān)重要，并提醒用戶頻繁更換密碼可能會(huì)適得其反，降低整體安全性。
“美杜莎”勒索軟件的運(yùn)營者及其同伙，即所謂的“美杜莎行為者”，采取了一種極其惡劣的“雙重勒索”策略。他們不僅會(huì)對(duì)受害者的數(shù)據(jù)進(jìn)行加密，還會(huì)威脅公開泄露已竊取的信息，除非受害者支付高額贖金。更令人不安的是，“美杜莎”還建立了一個(gè)數(shù)據(jù)泄露網(wǎng)站，公然列出受害者名單，并設(shè)置倒計(jì)時(shí)，公然挑釁何時(shí)將公布被盜數(shù)據(jù)。
在該網(wǎng)站上，勒索金額被明確標(biāo)注，同時(shí)附有受害者需支付的加密貨幣錢包鏈接。在倒計(jì)時(shí)結(jié)束之前，“美杜莎”甚至?xí)⑹芎φ叩臄?shù)據(jù)出售給潛在買家，以牟取更多非法利益。更為囂張的是，受害者若愿意支付高達(dá)10000美元（當(dāng)前約72386元人民幣）的加密貨幣，竟可為自己爭取到一天的緩沖時(shí)間。
CISA的數(shù)據(jù)顯示，自今年2月以來，“美杜莎”及其同伙已對(duì)全球超過300名受害者發(fā)起了猛烈攻擊，其魔爪已深入醫(yī)療、教育、法律、保險(xiǎn)、科技以及制造業(yè)等多個(gè)關(guān)鍵領(lǐng)域，造成了不可估量的損失和影響。
