近日美国网络安全圈炸了锅！美国网络安全与基础设施安全局（CISA）联合联邦调查局（FBI）和多州信息共享与分析中心（MS-ISAC）紧急发布联合公告，曝光了一起惊人事件：美杜莎（Medusa）勒索软件在短短一个月内，狂轰滥炸了美国超过300家关键基础设施机构，涉及医疗、教育、法律、保险、科技和制造业等多个领域。这波攻势的猛烈程度，堪称2025年开年以来美国面临的最可怕的网络安全噩梦。
300家美国机构沦陷，关键基础设施全线告急
根据CISA的最新报告，截至2025年2月，美杜莎已横扫美国关键基础设施，医疗、教育等民生领域首当其冲，医院系统被锁、工厂停工、学校停课，简直是灾难片连续剧。更别提保险和科技行业的敏感数据外泄，损失可能高达数亿美元。这波攻击的覆盖面之广，显示出美杜莎已不再满足于小打小闹，而是直奔“天宫”而去。
此外，“美杜莎”这个名字也带来了点麻烦。业内发现，不止这一伙黑客用这个名号，还有基于Mirai的僵尸网络和安卓恶意软件TangleBot也挂着“美杜莎”招牌，导致外界常把它跟另一大恶意软件MedusaLocker搞混。真假难辨，增加了防御难度。
上个月，CISA和FBI还警告了Ghost勒索软件的全球袭击，70多个国家中招，关键基础设施再遭重创。黑客圈的“群狼战术”显然升级了。
面对美杜莎的疯狂攻势，CISA紧急开出“防御药方”：
- 漏洞修补：赶紧升级系统、软件和固件，别给黑客留空子。
- 网络分段：把内部网络切块，限制病毒横向扩散。
- 流量过滤：封杀未知来源的远程访问，斩断黑客手臂。
这些措施听起来老套，但实打实有效。CISA警告，组织得赶紧行动，不然损失只会更大。毕竟，美杜莎的“双重勒索”——既锁系统又泄数据，大大提高了企业拒付赎金的成本。
美杜莎的进化简史
别看“美杜莎”名字诗意十足，该组织的行事风格却凶狠无比。
美杜莎初次露面是在2021年1月，最初是个封闭式勒索软件，由一伙技术宅团队单干。但到了2023年，美杜莎突然开挂，推出了“Medusa Blog”泄露网站，直接把偷来的数据当“人质”，逼受害者掏钱。
目前美杜莎的全球受害者已超400家，其中2023年3月对明尼阿波利斯公立学区（MPS）的攻击堪称经典——不仅瘫痪系统，还公开了被盗数据的视频，震动全网。同年11月，它又对丰田金融服务公司下手，勒索800万美元未果后，直接在暗网泄露文件，逼得对方公开道歉并通知客户。
更让人担忧的是，美杜莎从单打独斗进化成了“勒索软件即服务”（RaaS）模式，招募联营干活。核心开发团队依然掌控大局，连赎金谈判都亲自上阵。
GoUpSec观察：黑客大兵团作战，勒索软件矛头转向关键基础设施
美杜莎这波攻击暴露了关键基础设施的脆弱性。医疗行业的客户可能面临生命危险，制造业停摆影响供应链，更别提数据泄露带来的长期信任危机。而且，美杜莎的RaaS模式大幅降低了黑客攻击门槛，全球联营模式让攻击频率飙升，企业和政府压力山大。
与此同时，Ghost勒索软件的并行崛起，让安全专家直呼“防不胜防”。这意味着，未来可能不是单一威胁，而是多个团伙轮番轰炸。企业迫切需要升级防御体系，不然随时可能成为下一个目标。
美杜莎的狂飙突进，折射出2025年网络安全的新常态。即勒索软件从“单兵作战”进化到“大兵团产业化合作”，黑客圈的组织化程度堪比正规军。而关键基础设施的脆弱性，则是黑客眼中的“香饽饽”。对于企业来说，修补漏洞、分段网络只是基础，真正的出路在于建立动态防御和情报共享机制。
