A Medusa zsarolóvírus már több mint 300 áldozatot szedett – a fizetés nem jelent megoldást
A Medusa nevű zsarolóvírus-szolgáltatás már több mint 300 áldozatot szedett kritikus infrastruktúra-szektorokban, beleértve az egészségügyi intézményeket isfigyelmeztet a CISA és az FBI közös riasztása. A globális művelet harmadik féltől származó partnereket toboroz a zsarolóvírus telepítésére és az áldozatokkal való tárgyalásra. Még a jó helyreállítási képességekkel rendelkező szervezetek is fontolóra vehetik a váltságdíj kifizetését, hogy megakadályozzák az ellopott adatok kiszivárgását. A támadók határidőt szabnak a fizetésre és visszaszámlálót biztosítanak, amely jelzi, mikor teszik közzé az ellopott információkat. 10.000 dollár kriptovaluta befizetésével a határidő 24 órával meghosszabbítható.
Zsarolási kísérletek
A tanácsadás feltár egy esetet, amikor egy Medusa-tag a váltságdíj kifizetése után kapcsolatba lépett az áldozattal, azt állítva, hogy a tárgyalást lebonyolitó ellopta a váltságdíjat. Ez a bűnöző a fizetés felét kérte újra az “igazi dekódoló” biztosításához, ami potenciálisan többszörös zsarolási lehetőségekre utal.
Ajánlások a védekezéshez
A biztonsági csoportok nem javasolják a váltságdíj kifizetését, mivel ez nem garantálja a fájlok helyreállítását és további támadásokra ösztönözhet. A szervezeteknek ajánlott VPN-t használni a távoli hozzáféréshez, blokkolni az ismeretlen eredetű hozzáféréseket, szegmentálni a hálózatokat, megfigyelési eszközöket használni, helyreállítási terveket készíteni offline biztonsági mentésekkel, többfaktoros hitelesítést és erős jelszavakat alkalmazni, valamint korlátozni a parancssori és szkriptelési tevékenységeket.
🔍 A Google bemutatta a Személyes Intelligencia (Personal Intelligence) nevű funkciót, amellyel a Gemini MI mostantól a Gmailben, a Google Fotókban, a keresési előzményeidben és akár a YouTube-on tárolt adataidból is képes információkat kinyerni...
🌊 Hihetetlen, de mégis igaz, hogy a tengerfenéken időről időre egyfajta víz alatti sötétség alakul ki, amely napokra, de akár hónapokra is eltarthat...
Fizetős iOS appok és játékok, amik ingyenesek a mai napon. TumbleTrack (iPhone/iPad)A TumbleTrack egy olyan alkalmazás, amely minden szintű kőcsiszolási hobbihoz készült...
Tudósok megtalálták minden idők legteljesebb Homo habilis csontvázát, amely több mint 2 millió éves, és néhány tulajdonsága a híres Lucyhoz, egy Australopithecus példányhoz hasonló...
🌑 A NASA és az Egyesült Államok Energiaügyi Minisztériuma összefogott, hogy 2030-ig egy hasadási (fissziós) atomreaktort helyezzenek üzembe a Holdon...
Az OpenAI házon belül már teszteli a ChatGPT legújabb újdonságát, az Agorát – legalábbis erre utalnak a webes, androidos és iOS-es frissítésekben felbukkanó kódnevek...
🕵 A West Midlands-i rendőrség vezetője hetekig tagadta, hogy mesterséges intelligenciát (MI) használtak volna, amikor a Maccabi Tel Aviv futballszurkolóit kitiltották az Egyesült Királyságból...
💻 Amit látunk, az túlmutat a megszokotton: az MIT mérnökei olyan új chiparchitektúrát fejlesztettek, amellyel jelentősen csökkenthető az MI-alkalmazások energiaigénye...
Érdemes megérteni, hogy egy most leleplezett, Reprompt elnevezésű támadási módszerrel rosszindulatú felhasználók akár egyetlen kattintással hozzáférhettek a Microsoft Copilot által kezelt érzékeny adatokhoz, majd onnan észrevétlenül kiszivárogtathatták azokat...
🔥 Fontos kérdés, hogy kinek ajánlható a HP Omen Max 16, egy kifejezetten komoly gamereknek szánt laptop, amely a legerősebb alkatrészeket és remek kijelzőt kínál, ráadásul a csúcskategóriában meglepően kedvező árazással...
Érdekes felvetés, hogy a világ folyódeltái közül tizennyolc – köztük a Nílus, az Amazonas és a Gangesz – gyorsabban süllyed, mint ahogy a globális tengerszint emelkedik...