¿Qué es el ransomware Medusa?

Medusa es una operación de ransomware como servicio identificada por primera vez en junio de 2021, que no debe confundirse con la familia MedusaLocker, sin relación, ni con un malware para móviles también llamado Medusa. CISA, el FBI y el MS-ISAC la describieron en el aviso conjunto AA25-071A del 12 de marzo de 2025, que contaba más de 300 víctimas a febrero de 2025 en sectores de infraestructura crítica como el sanitario, la educación, el jurídico, los seguros, la tecnología y la industria; una actualización de agosto de 2026 eleva la cifra a más de 500 víctimas a abril de 2026. Sus desarrolladores y afiliados entran mediante phishing para robar credenciales y explotando vulnerabilidades sin parchear, y el aviso describe un uso intensivo de software legítimo de acceso remoto y herramientas de administración integradas. Medusa mantiene un sitio de filtraciones con cuentas atrás y ofrece retrasar la publicación a cambio de un pago. Las mitigaciones son las conocidas: parchear sistemas operativos, software y firmware; autenticación multifactor en todos los servicios; segmentación de red; copias de seguridad desconectadas; y limitar las herramientas de escritorio y acceso remoto a las que realmente usa.

← Las 25 preguntas sobre Grupos y familias de ransomwareTodos los temas