🤖 AI Summary
CISAが報告したところによると、2021年以降、米国の500を超える重要インフラ組織がMedusaランサムウェアの攻撃を受けており、前年より増加しています。このグループは医療、政府、防衛、製造業、IT、金融などの組織を標的としています。CISAはネットワークセグメンテーションや信頼不能な origen からのリモートサービスへのアクセスブロックなどの対策を推奨しています。また、Medusaの開発者たちはサイバーキャリブリックフォーで初期アクセス取引業者（IAB）を雇用し、被害者の攻撃に使用します。
【主なポイント】
1. Medusaランサムウェアが500以上の米国重要インフラ組織に影響を与えている。
2. 医療・政府・防衛など多岐にわたり標的となる。
3. 初期アクセス取引業者（IAB）の雇用やデータの使用で被害者を脅す手法がある。
4. セキュリティ対策としてネットワークセグメンテーションや信頼不能な origine からのアクセスブロックが推奨されている。
CISA says the Medusa ransomware operation has breached more than 500 U.S. critical infrastructure organizations since 2021, up from more than 300 reported last year. The group has targeted healthcare, government, defense, manufacturing, IT and financial organizations, evolving into a ransomware-as-a-service operation that recruits initial-access brokers and uses stolen data to pressure victims into paying. BleepingComputer reports: The three federal agencies recommended that network defenders secure their networks against the ransomware group's attacks by mitigating security vulnerabilities to protect operating systems, software, and firmware from exploitation attempts. Security teams are also advised to segment networks to block lateral movement after compromise and to block access from untrusted origins to remote services on internal systems.
[...] "Medusa developers typically recruit initial access brokers (IABs) in cybercriminal forums and marketplaces to obtain initial access to potential victims," the advisory says. "Potential payments between $100 USD and $1 million USD are offered to these affiliates with the opportunity to work exclusively for Medusa."
Read more of this story at Slashdot.
ログイン
