Ransomware Medusa atinge mais de 500 organizações essenciais, diz CISA
A operação de ransomware Medusa já comprometeu mais de 500 organizações de infraestrutura crítica nos Estados Unidos desde junho de 2021, segundo alerta conjunto divulgado pela Agência de Segurança Cibernética e Infraestrutura (CISA), Departamento de Saúde e Serviços Humanos (HHS) e FBI. O grupo criminoso tem como alvos setores essenciais, incluindo saúde, defesa, manufatura, serviços governamentais, tecnologia da informação e financeiro.
O relatório destaca que a atividade do Medusa aumentou significativamente a partir de 2023, quando o grupo passou a utilizar um blog para vazar dados roubados e pressionar vítimas a pagar resgates. Inicialmente operando como uma variante fechada de ransomware, o Medusa evoluiu para um modelo Ransomware-as-a-Service (RaaS), recrutando afiliados em fóruns clandestinos para facilitar o acesso inicial às redes das vítimas.
Os métodos empregados pelo grupo envolvem a contratação de brokers de acesso inicial, que recebem pagamentos variando entre US$ 100 e US$ 1 milhão para fornecer credenciais ou brechas em sistemas corporativos. Após invadir as redes, os criminosos segmentam lateralmente os sistemas internos para maximizar o impacto dos ataques e dificultar a contenção.
As autoridades recomendam que equipes de segurança reforcem a proteção contra vulnerabilidades conhecidas, segmentem redes para limitar movimentos internos após invasões e bloqueiem acessos remotos não autorizados. O avanço do Medusa ressalta a necessidade contínua de atualização das defesas cibernéticas diante da sofisticação crescente das operações de ransomware.
Fonte original: www.bleepingcomputer.com
Acessar publicação original
Resumo editorial criado automaticamente pela Eletrônica Americana com base em fontes internacionais públicas, com finalidade informativa.
Além de se manter informado, você pode aprofundar seus conhecimentos em nossos guias de compra, onde comparamos as melhores opções do mercado para facilitar sua escolha. Para uma análise técnica, confira nossas reviews completas com testes reais de desempenho. E se você está em busca do melhor preço, não deixe de acompanhar nossa seleção de ofertas e descontos atualizados diariamente nas principais lojas.
