آژانس امنیت سایبری و زیرساخت‌های حیاتی آمریکا (CISA) اعلام کرد که عملیات باج‌افزار مدوسا (Medusa ransomware) تا ماه گذشته بیش از ۳۰۰ سازمان در بخش‌های زیرساخت‌های حیاتی ایالات متحده را تحت تأثیر قرار داده است. این اطلاعات در مشاوره مشترکی که امروز با هماهنگی اف‌بی‌آی و مرکز تجزیه و تحلیل و اشتراک اطلاعات چندایالتی (MS-ISAC) منتشر شد، فاش گردید. بر اساس این هشدار، صنایع آسیب‌دیده شامل پزشکی، آموزش، حقوقی، بیمه، فناوری و تولید می‌باشند.
این عملیات باج‌افزاری که چهار سال پیش در ژانویه ۲۰۲۱ ظهور کرد، از سال ۲۰۲۳ فعالیت خود را تشدید کرده و به مدل باج‌افزار به‌عنوان سرویس (RaaS) تبدیل شده است. بر اساس گزارش تیم شکارچی تهدید سیمانتک، حملات باج‌افزار مدوسا بین سال‌های ۲۰۲۳ و ۲۰۲۴ حدود ۴۲ درصد افزایش یافته و در ژانویه و فوریه ۲۰۲۵ تقریباً دو برابر دو ماه اول سال ۲۰۲۴ مشاهده شده است. این گروه تاکنون بیش از ۴۰۰ قربانی در سراسر جهان را مدعی شده و پرداخت‌هایی بین ۱۰۰ دلار تا یک میلیون دلار به وابستگان خود پیشنهاد می‌دهد.
کلمات کلیدی : باج‌افزار مدوسا, CISA, زیرساخت‌های حیاتی, امنیت سایبری, ransomware, حملات سایبری
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.