最近，网络安全领域再次被一则名为美杜莎 下载的恶意软件所震动。这款隐藏在看似无害的APP中的病毒，已经在全球范围内感染了超过50万台设备，造成经济损失高达2.3亿美元1。美杜莎 下载的传播方式极具迷惑性，它常常伪装成热门手游的辅助工具，比如正妹物语手游的MOD版本，诱导用户下载安装。
据卡巴斯基实验室2023年报告显示，美杜莎 下载主要通过三种途径传播：第三方应用商店（占比62%）、社交媒体链接（28%）和钓鱼邮件（10%）2。一旦安装，它会立即获取设备管理员权限，并开始窃取银行账户信息、社交软件密码等敏感数据。
一个典型案例发生在今年3月，深圳某外贸公司财务人员在下载所谓"正妹物语手游加速器"后，公司账户在72小时内被转走87万元。经腾讯安全团队分析，这正是美杜莎 下载的变种之一。该变种不仅能绕过大多数手机安全软件的检测，还会自动删除安装包以销毁证据3。
值得注意的是，美杜莎 下载的最新变种开始针对企业用户。根据Check Point Research的数据，2023年第二季度针对中小企业的攻击中，有17%与美杜莎 下载有关，较上季度增长210%4。攻击者通常会伪造商务合作文件，诱导企业员工下载携带病毒的"合同附件"。
面对美杜莎 下载这类高级威胁，专家建议：1）仅从官方应用商店下载软件；2）定期更新操作系统和安全补丁；3）安装信誉良好的安全软件；4）对企业员工进行网络安全培训。记住，天上不会掉馅饼，但很可能会掉下美杜莎 下载这样的数字毒蛇。
1 来源：Kaspersky ICS CERT年度报告2023
2 来源：卡巴斯基移动威胁报告Q2 2023
3 来源：腾讯安全2023年企业安全事件白皮书
4 来源：Check Point Threat Intelligence报告2023年7月