## CISA更新Medusa勒索軟體安全防護指引：揭露新型勒索手法與入侵指標

- 種別: news
- 公開日時: 2026-09-30T07:38:00.000Z
- 情報源: TWCERT/CC 資安新聞 (https://www.twcert.org.tw/tw/cp-104-11248-91041-1.html)
- パーマリンク: https://vulnpulse.app/items/twcert-news-19d6f2d35d9e

美國聯邦調查局（FBI）、網路安全和基礎設施安全局（CISA）及衛生及公共服務部(HHS)近日聯合發布針對勒索軟體「Medusa」的安全防護指引更新。報告指出，截至2026年4月，該勒索軟體在全球已造成超過500家機構受害，受影響範圍涵蓋醫療、教育、製造及科技等多個關鍵基礎設施領域。 Medusa自2021年6月首度被發現，近年演變為採用「勒索軟體即服務」(RaaS)的加盟營運模式，其主要的入侵手法與技術特徵如下： 1. 結合初期存取仲介（IAB）：攻擊者常於網路犯罪論壇向初期存取仲介購買受害機構的內網存取權限。 2. 快速利用已知資安漏洞：攻擊者密切關注新發布的漏洞訊息，最快能在漏洞公開後的24小時內迅速發動攻擊，鎖定尚未完成安全性修補的系統。 3. 雙重勒索機制：除將受害者裝置內的檔案加密外，還會威脅若不支付贖金，便會將竊取的資料公布在特設的洩密網站上。 此次更新中特別揭露一起重複索賠案例：受害者在支付贖金後，隨即遭到另一名自稱Medusa成員的人士聯繫，聲稱先前的談判代表已私吞款項，要求受害者必須再次支付原金額的一半，才能取得真正的解密金鑰。 此案例顯示這類惡意活動可能存在「三重勒索」新型態手段，或反映出該組織內部管理混亂且缺乏誠信。對此，FBI與CISA強烈建議所有受害機構與個人切勿支付任何贖金，因為付款不保證能復原檔案，反而可能助長惡意勒索活動。 TWCERT/CC觀察…