Предупреждение CISA AA22-181A – #StopRansomware: MedusaLocker. [Сигналы о кибербезопасности CISA]

CISA, ФБР, Министерство финансов и Сеть по борьбе с финансовыми преступлениями выпускают это предупреждение, чтобы предоставить информацию о программе-вымогателе MedusaLocker. Как было замечено вплоть до мая 2022 года, злоумышленники, использующие MedusaLocker, в основном полагаются на уязвимости в протоколе удаленного рабочего стола для доступа к сетям жертв. AA22-181A Предупреждение, Технические подробности и меры предотвращения Остановить программы-вымогатели Руководство CISA по программам-вымогателям Бесплатные услуги CISA по борьбе с программами-вымогателями Все организации должны сообщать о происшествиях и аномальной деятельности в круглосуточный операционный центр CISA по адресу central@cisa.dhs.gov или по телефону (888) 282-0870, а также в ФБР через местное отделение ФБР или круглосуточный CyWatch по телефону (855) 292-3937 или по адресу CyWatch@fbi.gov.