近期，美國聯邦調查局（FBI）攜手網絡安全與基礎設施安全局（CISA）共同發布了一項重要安全警告，指出一種名為“美杜莎”的勒索軟件正在全球范圍內迅速蔓延，其威脅態勢日益嚴峻。
據官方公告披露，“美杜莎”自2021年起便以勒索軟件即服務（RaaS）的形式頻繁發動攻擊，近期更是將魔爪伸向了數百名無辜受害者。這種軟件主要通過網絡釣魚的狡猾手段，誘騙用戶泄露登錄憑據，進而實施惡意加密和數據竊取。
為了有效抵御“美杜莎”的威脅，官方為廣大用戶提供了實用的防范建議。首要措施是及時更新操作系統、軟件及固件，確保系統安全無虞。同時，強烈建議對所有在線服務，如電子郵件和VPN，啟用多因素認證，以增加攻擊者的入侵難度。專家還指出，設置復雜且足夠長的密碼同樣至關重要，并提醒用戶頻繁更換密碼可能會適得其反，降低整體安全性。
“美杜莎”勒索軟件的運營者及其同伙，即所謂的“美杜莎行為者”，采取了一種極其惡劣的“雙重勒索”策略。他們不僅會對受害者的數據進行加密，還會威脅公開泄露已竊取的信息，除非受害者支付高額贖金。更令人不安的是，“美杜莎”還建立了一個數據泄露網站，公然列出受害者名單，并設置倒計時，公然挑釁何時將公布被盜數據。
在該網站上，勒索金額被明確標注，同時附有受害者需支付的加密貨幣錢包鏈接。在倒計時結束之前，“美杜莎”甚至會將受害者的數據出售給潛在買家，以牟取更多非法利益。更為囂張的是，受害者若愿意支付高達10000美元（當前約72386元人民幣）的加密貨幣，竟可為自己爭取到一天的緩沖時間。
CISA的數據顯示，自今年2月以來，“美杜莎”及其同伙已對全球超過300名受害者發起了猛烈攻擊，其魔爪已深入醫療、教育、法律、保險、科技以及制造業等多個關鍵領域，造成了不可估量的損失和影響。
