"梅杜莎大肆虐"FBI紧急示警！频换密码反而更危险

▲义大利17世纪艺术家贝尼尼的作品「梅杜莎半身像」。

美国联邦调查局（FBI）、网路安全暨基础设施安全局（CISA）警告，一款名为「梅杜莎」（Medusa）的勒索软体近期正在肆虐，呼吁民众采取防范措施，不过「频繁更换密码」可能适得其反。

美联社报导，根据当局报告，「梅杜莎」2021年开始持续发动攻击，但近期情况加剧，今年2月以来已经导致至少300多人受害，范围横跨各行各业，包括医疗、教育、法律、保险、科技与制造业。

▲梅杜莎近期已经导致300多人受害。

当局指出，「梅杜莎」透过网路钓鱼窃取受害者身分凭证，并且采取「双重勒索」模式，首先对受害者数据加密处理，接着威胁若不缴纳赎金就要公开，甚至还有一个专门的数据泄漏网站，显示受害者与其个资公布的倒数计时。

为了防范「梅杜莎」，官员建议定期维护作业系统、软体与韧体，也建议在各种服务，包括电子邮件与VPN，使用多重要素验证。而在密码方面，专家建议使用较长的密码，但警告不要频繁修改密码，因为此举将会削弱安全性。