TG Data

“美杜莎”勒索软件攻击在美国呈上升趋势
最近，美国医疗保健、教育、法律、保险、科技和制造业等行业的 300 多个组织的关键基础设施受到了Medusa 勒索软件攻击。

2021年，Medusa首次作为由一群黑客操作和管理的闭源勒索软件攻击被发布。虽然后来被改为勒索软件即服务（RaaS），但 Medusa 开发人员仍然继续处理关键操作，尤其是赎金谈判

美杜莎于 2023 年开始行动，发布泄露网站的详细信息，向受害者施压，要求他们支付赎金，并将被盗数据作为讨价还价的筹码。通过在暗市上通过初始访问经纪人（IAB）访问网络，这些合作伙伴可获得 100 至 100 万美元的报酬。以及允许你与美杜莎合作的优惠

美杜莎勒索软件攻击在美国呈上升趋势，此前 瑞典电报号码数据库 美国某大城市一所学校遭到袭击


就像明尼阿波利斯和暗网上泄露丰田金融服务公司被盗文件一样，当时丰田决定不支付 800 万美元的赎金并告知客户数据泄露的情况。

调查发现，从 2023 年到 2024 年，美杜莎勒索软件攻击将增加 42%，但令人震惊的是，2025 年 1 月和 2 月的攻击次数与去年同期相比几乎翻了一番。这一趋势在 70 多个国家的多个行业中持续增长，包括关键基础设施行业。为此，美国官方及有关部门发布了以下建议，以预防和减轻美杜莎勒索软件的影响：

减少检测到的安全漏洞， 确保操作系统、软件和固件在合理的时间范围内得到修补。