Το FBI κρούει τον κώδωνα του κινδύνου σε περισσότερους από 1,8 δισεκατομμύρια χρήστες του Gmail, καθώς ένα επικίνδυνο λογισμικό ransomware απειλεί να κλέψει προσωπικά δεδομένα και να εκβιάσει τα θύματα για λύτρα.
Η απειλή του ransomware Medusa
Η κυβερνοεγκληματική ομάδα Medusa έχει ήδη επιτεθεί σε περισσότερους από 300 χρήστες, αξιοποιώντας επιθέσεις phishing και εκμεταλλευόμενη αδυναμίες στις συσκευές τους. Οι επιθέσεις έχουν επηρεάσει κρίσιμους τομείς, όπως νοσοκομεία, σχολεία και μεγάλες επιχειρήσεις, προκαλώντας σοβαρές επιπτώσεις.
Το κακόβουλο λογισμικό εξαπλώνεται μέσω παραπλανητικών emails, ψεύτικων ιστοσελίδων και ευπαθειών στα συστήματα ασφαλείας. Μόλις εγκατασταθεί σε έναν υπολογιστή, αποκλείει την πρόσβαση στα αρχεία του χρήστη και αντιγράφει ευαίσθητες πληροφορίες, τις οποίες οι χάκερ χρησιμοποιούν για εκβιασμό.
Πώς λειτουργεί ο εκβιασμός
Αφού αποκτήσει πρόσβαση στα δεδομένα, η Medusa απαιτεί από τα θύματα την καταβολή μεγάλων χρηματικών ποσών – που μπορεί να φτάσουν και τα εκατομμύρια δολάρια – προκειμένου να επανακτήσουν τα αρχεία τους και να αποτρέψουν τη δημοσιοποίηση των προσωπικών τους πληροφοριών.
Μέτρα προστασίας για τους χρήστες Gmail
Για να μειωθεί ο κίνδυνος επίθεσης, το FBI και η Υπηρεσία Κυβερνοασφάλειας και Ασφάλειας Υποδομών (CISA) συνιστούν στους χρήστες να υιοθετήσουν τα εξής προληπτικά μέτρα:
- Ενεργοποίηση ελέγχου ταυτότητας δύο παραγόντων (2FA): Πρόκειται για μια πρόσθετη δικλείδα ασφαλείας που απαιτεί επιβεβαίωση μέσω κωδικού πριν από τη σύνδεση στο email.
- Τακτικές ενημερώσεις λογισμικού: Οι χρήστες πρέπει να διασφαλίζουν ότι το λειτουργικό τους σύστημα, το λογισμικό και το firmware είναι πάντα ενημερωμένα με τις τελευταίες εκδόσεις ασφαλείας.
Ακολουθώντας αυτά τα βήματα, οι χρήστες μπορούν να μειώσουν σημαντικά την πιθανότητα να πέσουν θύματα κυβερνοεγκληματιών και να προστατεύσουν τα προσωπικά τους δεδομένα.