「梅杜莎」肆虐FBI示警！頻換密碼可防？一票人全做錯
【國際中心／綜合報導】「梅杜莎」（Medusa）是今年最活躍的勒索軟體之一，2月至今起碼有300多用戶受害。專家警告，梅杜莎除了會鎖住檔案，甚至還會拿上網兜售，而防範方式竟是「別頻繁更改密碼」！
聯邦調查局（FBI）以及網路安全和基礎設施安全局（CISA）警告，梅杜莎2021年起展開攻擊，主要以網路釣魚手法竊取身分驗證資訊。今年2月以來攻擊醫療、教育、法律、保險、科技和製造業等產業，已有逾300用戶受害。
當局指出，梅杜莎採用「雙重勒索模式」，不但會把受害者資料加密，還威脅不付贖金就會公開這些資訊，甚至還在專門網站上顯示受害者資料以及資訊何時公布。
「勒索者會在網站上發布贖金要求，並附上超連結，可直接連到與梅杜莎有關聯的加密貨幣錢包。在此階段，倒數計時器歸零前，梅杜莎會同時向有興趣的買家兜售資訊。受害者可用加密貨幣額外支付1萬美元，以延長倒數計時1天。」
當局建議，為防範這類病毒，應定時更新作業系統、軟體與韌體以修補漏洞，並在電子郵件與VPN等所有服務開啟「多步驟驗證」。專家也建議使用長密碼，並警告不要頻繁更改密碼，因為這可能會削弱安全性。
點擊閱讀下一則新聞
