CISA: Medusa Ransomware 击出超过500个关键基础设施兽群

CISA: Medusa Ransomware 击出超过500个关键基础设施兽群。

CISA表示自2021年以来美杜莎赎金软件行动突破了500多家美国关键基础设施组织,比去年报告的300多家有所增加. 该团体以保健、政府、国防、制造业、信息技术和金融组织为目标,发展成为一种现成的赎金业务,招募初步进入的经纪人,并利用被窃取的数据迫使受害者付费。 睡眠计算机报告 : 三个联邦机构建议网络维权者通过减少安全漏洞,保护操作系统、软件和坚固软件免受开发企图的危害,保护网络不受赎金软件集团的袭击。 安保小组还被建议分割网络,在妥协后阻止横向移动,并阻止从不信任的来源进入内部系统的远程服务。 [...] "Medusa开发者通常在网络犯罪论坛和市场中招募初始访问经纪人(IABs)以获得对潜在受害者的初始访问",咨询说. " 向这些子公司提供1至100万美元的潜在付款,有机会专门为美杜莎工作。 " 在Slashdot读更多这个故事。

（编译自 Slashdot；原文 https://it.slashdot.org/story/26/08/19/1729241/cisa-medusa-ransomware-hit-over-500-critical-infrastructure-orgs?utm_source=rss1.0mainlinkanon&utm_medium=feed，编译转述，非原文转载）