FBI cảnh báo nguy cơ tấ.n côn.g mạng từ mã độc tống tiề.n Medusa

Cục Điều tra liên bang Mỹ ( FBI) cùng với Cơ quan An ninh mạng và Cơ sở hạ tầng Mỹ (CISA) đã đưa ra cảnh báo về nguy cơ tấ.n côn.g từ mã độc tống tiề.n ( ransomware) Medusa, một phần mềm tấ.n côn.g mạng nguy hiểm đã hoạt động từ năm 2021.

Theo khuyến cáo được đăng tải trong tuần này, giới chức Mỹ cho biết Medusa là một phần mềm tấ.n côn.g theo mô hình “ransomware-as-a-service” (dịch vụ mã độc tống tiề.n), thường sử dụng các hoạt động lừ.a đả.o trực tuyến (phishing) để đán.h cắp thông tin đăng nhập của nạ.n nhâ.n. Trong thời gian gần đây, hàng trăm tổ chức và cá nhân đã trở thành mục tiêu của Medusa.

Theo CISA, Medusa hoạt động theo mô hình “tống tiề.n kép”, tức là vừa mã hóa dữ liệu của nạ.n nhâ.n vừa đ.e dọ.a công khai dữ liệu nếu tiề.n chuộc không được thanh toán. Nhóm tội phạm mạng đứng sau Medusa vận hành một trang web chuyên đăng tải thông tin về nạ.n nhâ.n, kèm theo đồng hồ đếm ngược đến thời điểm công khai dữ liệu nếu không nhận được một khoản tiền theo yêu cầu.

FBI và CISA khuyến nghị các biện pháp bảo vệ gồm kích hoạt xác thực đa yếu tố đối với thư điện tử và các dịch vụ quan trọng khác. Một khuyến nghị khác là cần cập nhật hệ điều hành, phần mềm và những chương trình máy tính đặc biệt khác để vá các lỗ hổng bảo mật.

Ngoài ra, việc sử dụng mật khẩu mạnh và tránh thay đổi mật khẩu quá thường xuyên cũng có thể giúp tăng hiệu quả bảo mật.

Theo CISA, chỉ tính từ tháng 2 đến nay, các nhóm phát triển và đối tác của Medusa đã tấ.n côn.g hơn 300 tổ chức thuộc nhiều lĩnh vực, bao gồm y tế, giáo dục, pháp lý, bảo hiểm, công nghệ và chế tạo.

https://baotintuc.vn/dien-tu-vien-thong/fbi-canh-bao-nguy-co-tan-cong-mang-tu-ma-doc-tong-tien-medusa-20250316134753194.htm