Was ist die Ransomware Medusa?

Medusa ist eine Ransomware-as-a-Service-Operation, die erstmals im Juni 2021 identifiziert wurde und nicht mit der unabhängigen Familie MedusaLocker oder einer gleichnamigen mobilen Schadsoftware verwechselt werden sollte. CISA, FBI und MS-ISAC beschrieben sie in der gemeinsamen Warnung AA25-071A vom 12. März 2025 und meldeten bis Februar 2025 über 300 Opfer in Sektoren der kritischen Infrastruktur, darunter Medizin, Bildung, Rechtswesen, Versicherungen, Technologie und Fertigung; eine Aktualisierung vom August 2026 nennt über 500 Opfer mit Stand April 2026. Ihre Entwickler und Affiliates verschaffen sich Zugang über Phishing zum Diebstahl von Zugangsdaten und über ungepatchte Schwachstellen, und die Warnung beschreibt eine starke Nutzung legitimer Fernzugriffssoftware und eingebauter Admin-Werkzeuge. Medusa betreibt eine Leak-Seite mit Countdown und bietet an, die Veröffentlichung gegen Bezahlung aufzuschieben. Die Gegenmaßnahmen sind die bekannten: Betriebssysteme, Software und Firmware patchen, Multi-Faktor-Authentifizierung für alle Dienste, Netzwerksegmentierung, Offline-Backups und Remote-Desktop- und Fernzugriffswerkzeuge auf die beschränken, die Sie wirklich nutzen.

← Alle 25 Fragen zu Ransomware-Gruppen und -FamilienAlle Themen