El FBI y la Agencia de Ciberseguridad y Seguridad de Infraestructura de EE. UU. advierten sobre un peligroso esquema de ransomware.

En un aviso publicado a principios de esta semana, funcionarios del gobierno advirtieron que un software de ransomware como servicio llamado Medusa, que ha lanzado ataques de ransomware desde 2021, ha afectado recientemente a cientos de personas. Según la CISA, Medusa utiliza campañas de phishing como su principal método para robar las credenciales de las víctimas.

Para protegerse contra el ransomware, los funcionarios recomendaron parchear los sistemas operativos, el software y el firmware, además de utilizar la autenticación multifactor para todos los servicios, como el correo electrónico y las VPN. Los expertos también recomendaron el uso de contraseñas largas y advirtieron contra los cambios frecuentes de contraseña, ya que pueden debilitar la seguridad.

Los desarrolladores y afiliados de Medusa, conocidos como «actores de Medusa», utilizan un modelo de doble extorsión: «cifran los datos de las víctimas y amenazan con publicar los datos extraídos si no se paga un rescate», según el aviso. Medusa opera un sitio web de filtración de datos que muestra a las víctimas junto con cuentas regresivas para la divulgación de la información.

“Las exigencias de rescate se publican en el sitio, con hipervínculos directos a las billeteras de criptomonedas afiliadas a Medusa”, decía el aviso. “En esta etapa, Medusa anuncia simultáneamente la venta de los datos a los interesados ​​antes de que finalice la cuenta regresiva. Las víctimas pueden pagar adicionalmente 10 000 USD en criptomonedas para añadir un día a la cuenta regresiva”.

Desde febrero, los desarrolladores y afiliados de Medusa han atacado a más de 300 víctimas en diversos sectores, incluyendo los de la medicina, la educación, el derecho, los seguros, la tecnología y la manufactura, según CISA.