लॉस एंजिल्स – एफबीआई और अमेरिकी साइबर सुरक्षा और बुनियादी ढांचा सुरक्षा एजेंसी एक खतरनाक रैंसमवेयर योजना के खिलाफ चेतावनी दे रही है।
इस सप्ताह की शुरुआत में पोस्ट की गई एक सलाह में, सरकारी अधिकारियों ने चेतावनी दी कि मेडुसा नामक एक रैनसमवेयर-ए-ए-सर्विस सॉफ्टवेयर, जिसने 2021 से रैंसमवेयर हमले शुरू किए हैं, ने हाल ही में सैकड़ों लोगों को प्रभावित किया है। CISA के अनुसार, मेडुसा पीड़ितों की साख चुराने के लिए अपनी मुख्य विधि के रूप में फ़िशिंग अभियानों का उपयोग करता है।
रैंसमवेयर से बचाने के लिए, अधिकारियों ने ईमेल और वीपीएन जैसी सभी सेवाओं के लिए मल्टीफ़ॉर्मर प्रमाणीकरण का उपयोग करने के अलावा, पैचिंग ऑपरेटिंग सिस्टम, सॉफ्टवेयर और फर्मवेयर की सिफारिश की। विशेषज्ञों ने भी लंबे पासवर्ड का उपयोग करने की सिफारिश की, और अक्सर आवर्ती पासवर्ड परिवर्तनों के खिलाफ चेतावनी दी क्योंकि वे सुरक्षा को कमजोर कर सकते हैं।
मेडुसा डेवलपर्स और सहयोगी – जिन्हें “मेडुसा अभिनेता” कहा जाता है – एक डबल एक्सटॉर्शन मॉडल का उपयोग करते हैं, जहां वे “पीड़ित डेटा को एन्क्रिप्ट करते हैं और सार्वजनिक रूप से एक्सफिलेटेड डेटा को जारी करने की धमकी देते हैं यदि एक फिरौती का भुगतान नहीं किया जाता है,” सलाहकार ने कहा। मेडुसा एक डेटा-लीक साइट का संचालन करता है जो पीड़ितों को गिनती के साथ-साथ सूचना जारी करने के लिए दिखाता है।
सलाहकार ने कहा, “रैंसम की मांग साइट पर पोस्ट की जाती है, जिसमें सीधे हाइपरलिंक के साथ मेडुसा से जुड़े क्रिप्टोक्यूरेंसी वॉलेट हैं।” “इस स्तर पर, मेडुसा समवर्ती रूप से डेटा की बिक्री का विज्ञापन इच्छुक पार्टियों में करता है, इससे पहले कि काउंटडाउन टाइमर समाप्त हो जाए। पीड़ित अतिरिक्त रूप से काउंटडाउन टाइमर में एक दिन जोड़ने के लिए क्रिप्टोक्यूरेंसी में $ 10,000 यूएसडी का भुगतान कर सकते हैं। ”
फरवरी के बाद से, मेडुसा डेवलपर्स और सहयोगियों ने चिकित्सा, शिक्षा, कानूनी, बीमा, प्रौद्योगिकी और विनिर्माण क्षेत्रों सहित उद्योगों में 300 से अधिक पीड़ितों को मारा है, सिसा ने कहा।
