3 月 16 日消息，據美聯社今日報道，美國聯邦調查局(FBI)和網絡安全與基礎設施安全局(CISA)警告稱，一種名為“美杜莎”的勒索軟件正在肆虐，威脅范圍不斷擴大。

　　美政府官員在本周早些時候發布的公告中指出，“美杜莎”作為一種勒索軟件即服務(RaaS)，自 2021 年以來持續發動攻擊，近期已波及數百人。CISA 透露，該軟件主要通過網絡釣魚手段竊取受害者的登錄憑據。

　　為了降低感染風險，官方建議用戶及時更新操作系統、軟件和固件，并對電子郵件、VPN 等所有在線服務啟用多因素認證。專家還建議使用較長的密碼，并提醒頻繁更換密碼反而可能削弱安全性。

　　“美杜莎”的開發者及其合作方(被稱為“美杜莎行為者”)采用“雙重勒索”模式，即先加密受害者的數據，再威脅如果不支付贖金，就公開泄露已竊取的信息。“美杜莎”還運營著一個數據泄露網站，列出受害者名單，并附帶倒計時，顯示何時公布被盜數據。

　　公告稱，勒索金額會公布在該網站上，并附有受害者需支付的加密貨幣錢包鏈接。在倒計時結束前，“美杜莎”還會向潛在買家出售數據。此外，受害者可以支付 10000 美元(IT之家備注：當前約 72386 元人民幣)的加密貨幣來為自己爭取一天的時間。

　　CISA 透露，自 2 月以來，“美杜莎”及其合作方已對全球 300 多名受害者發起攻擊，受影響行業涵蓋醫療、教育、法律、保險、科技和制造業等多個領域。