Mais de 300 organizações em infraestrutura crítica, incluindo os setores médico, de tecnologia e de manufatura, foram vítimas de uma ameaça de ransomware conhecida como Medusa. Com os ataques aumentando significativamente nos primeiros meses de 2025, o FBI e a Agência de Segurança Cibernética e Infraestrutura (CISA) estão aconselhando as empresas a tomarem medidas agora para proteger seus sistemas.
O que é o ransomware Medusa?
Medusa é um software de ransomware como serviço que, quando implantado com sucesso, criptografa seus dados e ameaça liberar informações roubadas, a menos que você cumpra as exigências de resgate.
De acordo com o aviso da CISA , as vítimas recebem notas de resgate solicitando uma resposta em 48 horas, ou os atores da Medusa entrarão em contato com elas por telefone ou e-mail. As vítimas também são listadas em um site de vazamento de dados junto com um cronômetro de contagem regressiva e pedidos de resgate com links diretos para carteiras de criptomoedas. As vítimas podem pagar US$ 10.000 para adicionar um dia à contagem regressiva — enquanto isso, a Medusa anuncia os dados para venda antes que o cronômetro acabe. Essa abordagem de "dupla extorsão" força o pagamento para descriptografar arquivos bloqueados e impedir que eles sejam liberados ou vendidos (portanto, mesmo que você tenha um backup que possa recuperar, ainda enfrenta a ameaça de vazamento de informações).
O ransomware Medusa foi identificado pela primeira vez em junho de 2021 e, desde então, afetou organizações nos setores médico, educacional, jurídico, de seguros, tecnologia e manufatura. De acordo com o aviso, os agentes do Medusa usam truques comuns, como campanhas de phishing e exploração de vulnerabilidades de software não corrigidas para roubar credenciais das vítimas e obter acesso aos seus sistemas.
Embora grande parte da mitigação da ameaça Medusa aconteça no nível organizacional, há algumas coisas que você, como indivíduo, pode fazer para proteger suas contas e, por extensão, a empresa para a qual trabalha.
Como se proteger do ransomware Medusa
O FBI e a CISA estão recomendando uma série de medidas para bloquear seus dispositivos e dados contra a ameaça Medusa:
Use senhas longas e fortes para todas as contas (recomenda-se um mínimo de 15 caracteres).
Habilite a autenticação multifator (MFA) sempre que possível, mas especialmente para webmail, VPNs e contas com acesso a sistemas críticos.
Atualize sistemas operacionais, software e firmware regularmente para garantir a correção oportuna de vulnerabilidades conhecidas.
Use uma VPN ao acessar sistemas remotamente.
O aviso também traz orientações para organizações, como auditoria de contas de usuários, manutenção de backups offline, utilização de ferramentas de monitoramento de rede e descontinuação de frequentes alterações obrigatórias de senhas (que são consideradas desatualizadas e podem tornar os sistemas menos seguros, não mais).
Comentários