# Qu'est-ce que le rançongiciel Medusa ?

Medusa est une opération de ransomware as a service identifiée pour la première fois en juin 2021, à ne pas confondre avec la famille MedusaLocker, sans lien, ni avec un logiciel malveillant mobile portant le même nom. La CISA, le FBI et le MS-ISAC l'ont décrite dans l'avis conjoint AA25-071A du 12 mars 2025, qui recensait plus de 300 victimes en février 2025 dans des secteurs d'infrastructures critiques comme le médical, l'éducation, le juridique, l'assurance, la technologie et l'industrie ; une mise à jour d'août 2026 porte ce nombre à plus de 500 victimes en avril 2026. Ses développeurs et affiliés entrent par du phishing pour voler des identifiants et en exploitant des vulnérabilités non corrigées, et l'avis décrit un usage intensif de logiciels légitimes d'accès à distance et d'outils d'administration intégrés. Medusa tient un site de fuite avec comptes à rebours et propose de retarder la publication contre paiement. Les mesures sont les mêmes que d'habitude : corriger systèmes, logiciels et firmwares ; MFA pour tous les services ; segmentation du réseau ; sauvegardes hors ligne ; et limiter les outils de bureau et d'accès à distance à ceux que vous utilisez vraiment.

FAQ: [Groupes et familles de rançongiciels](https://netsenx.com/fr/faq/ransomware-families) · https://netsenx.com/fr/faq/what-is-medusa-ransomware

## À lire ensuite

- https://netsenx.com/fr/detect-ransomware-on-the-network
- https://netsenx.com/fr/blog/2026-10-24_ransomware-protection

## Questions liées

- [Qu'est-ce que le rançongiciel RansomHub ?](https://netsenx.com/fr/faq/what-is-ransomhub-ransomware)
- [Qu'est-ce que le rançongiciel Cl0p ?](https://netsenx.com/fr/faq/what-is-cl0p-ransomware)
- [Qu'est-ce que le rançongiciel BianLian ?](https://netsenx.com/fr/faq/what-is-bianlian-ransomware)
- [Qu'était le rançongiciel Hive ?](https://netsenx.com/fr/faq/what-was-hive-ransomware)
- [Qu'était le rançongiciel Conti ?](https://netsenx.com/fr/faq/what-was-conti-ransomware)