当前位置:首页 >英文主页 >中英对照 > 中译版报告详情

美国网络安全和基础设施安全局:2025阻止勒索软件:美杜莎勒索软件报告(中译版)(15页).pdf

上传人: 白**** 编号:627622 2025-04-21 15页 672.45KB

下载:
word格式文档无特别注明外均可编辑修改,预览文件经过压缩,下载原文更清晰!
三个皮匠报告文库所有资源均是客户上传分享,仅供网友学习交流,未经上传用户书面授权,请勿作商用。
本文是FBI、CISA和MS-ISAC联合发布的关于Medusa勒索软件的网络安全通告。Medusa是一种勒索软件即服务(RaaS)变体,自2021年以来已影响300多个来自医疗、教育、法律、保险、技术和制造业等多个关键基础设施部门的受害者。Medusa采用双重勒索模式,加密受害者的数据并威胁公开泄露数据除非支付赎金。Medusa的开发者通常通过网络犯罪论坛招募初始访问经纪人(IABs)来获取受害者的初始访问权限。Medusa使用多种技术进行防御规避、横向移动和执行、数据外泄和加密。FBI、CISA和MS-ISAC建议组织采取一系列缓解措施,包括保持系统、软件和固件更新,网络分段,监控网络流量,以及实施多因素认证等。
什么是Medusa勒索软件? Medusa勒索软件有哪些主要特征? 如何防范Medusa勒索软件攻击?
客服
商务合作
小程序
服务号
折叠