Che cos'è il ransomware Medusa?

Medusa è un'operazione di ransomware as a service identificata per la prima volta a giugno 2021, da non confondere con la famiglia MedusaLocker, che non c'entra, né con un malware per dispositivi mobili chiamato anch'esso Medusa. CISA, FBI e MS-ISAC l'hanno descritta nell'avviso congiunto AA25-071A del 12 marzo 2025, che contava oltre 300 vittime a febbraio 2025 in settori delle infrastrutture critiche tra cui sanità, istruzione, servizi legali, assicurazioni, tecnologia e manifattura; un aggiornamento di agosto 2026 porta il conteggio a oltre 500 vittime ad aprile 2026. Sviluppatori e affiliati entrano con il phishing per rubare credenziali e sfruttando vulnerabilità non corrette, e l'avviso descrive un uso intenso di software legittimi di accesso remoto e strumenti di amministrazione integrati. Medusa gestisce un sito dei leak con conti alla rovescia e offre di rinviare la pubblicazione a pagamento. Le mitigazioni sono quelle note: aggiornare sistemi operativi, software e firmware; MFA per tutti i servizi; segmentazione della rete; backup offline; e limitare gli strumenti di desktop e accesso remoto a quelli che usa davvero.

Questa risposta compare anche, con più contesto, qui: Gruppi e famiglie di ransomware

← Tutte le 25 domande su Gruppi e famiglie di ransomwareTutti i temi