¡Amenaza Inminente! El Ransomware Medusa Ataca con Doble Extorsión
El FBI y la Agencia de Seguridad Cibernética (CISA) emitieron una alerta urgente sobre el ransomware Medusa, activo desde 2021 y responsable de más de 300 ataques solo desde febrero de 2024.
¿Cómo Opera Medusa?
- Método Principal: Phishing para robar credenciales.
- Extorsión Doble: Cifran datos y amenazan con filtrarlos si no se paga el rescate.
- Cuenta Regresiva: Publican víctimas en su sitio web con un temporizador. Pagar $10,000 USD en criptomonedas añade un día al plazo.
Sectores Vulnerables
Entre los afectados destacan salud, educación, tecnología y manufactura. «Es un riesgo sistémico para empresas y gobiernos», advierte CISA.
Recomendaciones Clave
- Actualizaciones: Parches inmediatos para sistemas operativos y software.
- Autenticación: Usar múltiples factores en correos y VPNs.
- Contraseñas: Largas y únicas. Evitar cambios frecuentes que debiliten seguridad.