CISA mengatakan operasi ransomware Medusa telah memengaruhi lebih dari 300 organisasi di sektor infrastruktur kritis di Amerika Serikat hingga bulan lalu.
Ini terungkap dalam a Penasihat Bersama Diterbitkan hari ini dalam koordinasi dengan Biro Investigasi Federal (FBI) dan Pusat Berbagi Informasi dan Analisis Multi-Negara (MS-ISAC).
“Pada Februari 2025, pengembang dan afiliasi Medusa telah berdampak pada lebih dari 300 korban dari berbagai sektor infrastruktur kritis dengan industri yang terkena dampak termasuk medis, pendidikan, hukum, asuransi, teknologi, dan manufaktur,” CISA, FBI, dan MS-ISAC memperingatkan pada hari Rabu.
“FBI, CISA, dan MS-ISAC mendorong organisasi untuk menerapkan rekomendasi di bagian mitigasi penasihat ini untuk mengurangi kemungkinan dan dampak insiden ransomware Medusa.”
Seperti yang dijelaskan oleh penasihat, untuk bertahan melawan serangan ransomware Medusa, para pembela disarankan untuk mengambil langkah -langkah berikut:
- Mengurangi kerentanan keamanan yang diketahui untuk memastikan sistem operasi, perangkat lunak, dan firmware ditambal dalam jangka waktu yang wajar,
- Jaringan segmen untuk membatasi pergerakan lateral antara perangkat yang terinfeksi dan perangkat lain dalam organisasi, dan
- Filter Lalu Lintas Jaringan Dengan Memblokir Akses dari Asal yang Tidak Diketahui atau Tidak Diakui ke Layanan Jarak Jauh pada Sistem Internal.
Medusa Ransomware muncul hampir empat tahun yang lalu, pada Januari 2021, tetapi aktivitas geng hanya mengambil dua tahun kemudianpada tahun 2023, ketika meluncurkan situs kebocoran blog Medusa untuk menekan para korban agar membayar uang tebusan menggunakan data curian sebagai leverage.
Sejak itu muncul, geng telah mengklaim lebih dari 400 korban di seluruh dunia dan mendapatkan perhatian media pada Maret 2023 setelah mengklaim bertanggung jawab atas suatu serangan terhadap distrik Minneapolis Public Schools (MPS) dan berbagi video data curian.
Grup ini juga membocorkan file yang diduga dicuri dari Toyota Financial Services, anak perusahaan Toyota Motor Corporation, di portal pemerasan gelap pada November 2023 setelah perusahaan menolak untuk membayar permintaan tebusan $ 8 juta dan memberi tahu pelanggan tentang pelanggaran data.
Medusa pertama kali diperkenalkan sebagai varian ransomware tertutup, di mana satu kelompok aktor ancaman menangani semua pengembangan dan operasi. Meskipun Medusa telah berevolusi menjadi operasi ransomware-as-a-service (RAAS) dan mengadopsi model afiliasi, pengembangnya terus mengawasi operasi penting, termasuk negosiasi tebusan.
“Pengembang Medusa biasanya merekrut broker akses awal (IAB) di forum dan pasar penjahat cyber untuk mendapatkan akses awal ke korban potensial,” tambah mereka. “Pembayaran potensial antara $ 100 USD dan $ 1 juta USD ditawarkan kepada afiliasi ini dengan kesempatan untuk bekerja secara eksklusif untuk Medusa.”
Penting juga untuk dicatat bahwa beberapa keluarga malware dan operasi kejahatan dunia maya menyebut diri mereka Medusa, termasuk a Botnet yang berbasis di Mirai dengan kemampuan ransomware dan Android Malware-as-a-Service Operasi (Maas) yang ditemukan pada tahun 2020 (juga dikenal sebagai Tanglebot).
Karena nama yang umum digunakan ini, ada juga beberapa pelaporan membingungkan tentang ransomware medusa, dengan banyak orang berpikir itu sama dengan yang diketahui secara luas Operasi ransomware medusalockermeskipun mereka adalah operasi yang sama sekali berbeda.
Bulan lalu, CISA dan FBI mengeluarkan peringatan bersama lainnya Peringatan bahwa para korban dari berbagai sektor industri di lebih dari 70 negara, termasuk infrastruktur kritis, telah dilanggar dalam serangan ransomware hantu.
