# Che cos'è il ransomware Medusa?

Medusa è un'operazione di ransomware as a service identificata per la prima volta a giugno 2021, da non confondere con la famiglia MedusaLocker, che non c'entra, né con un malware per dispositivi mobili chiamato anch'esso Medusa. CISA, FBI e MS-ISAC l'hanno descritta nell'avviso congiunto AA25-071A del 12 marzo 2025, che contava oltre 300 vittime a febbraio 2025 in settori delle infrastrutture critiche tra cui sanità, istruzione, servizi legali, assicurazioni, tecnologia e manifattura; un aggiornamento di agosto 2026 porta il conteggio a oltre 500 vittime ad aprile 2026. Sviluppatori e affiliati entrano con il phishing per rubare credenziali e sfruttando vulnerabilità non corrette, e l'avviso descrive un uso intenso di software legittimi di accesso remoto e strumenti di amministrazione integrati. Medusa gestisce un sito dei leak con conti alla rovescia e offre di rinviare la pubblicazione a pagamento. Le mitigazioni sono quelle note: aggiornare sistemi operativi, software e firmware; MFA per tutti i servizi; segmentazione della rete; backup offline; e limitare gli strumenti di desktop e accesso remoto a quelli che usa davvero.

FAQ: [Gruppi e famiglie di ransomware](https://netsenx.com/it/faq/ransomware-families) · https://netsenx.com/it/faq/what-is-medusa-ransomware

## Da leggere dopo

- https://netsenx.com/it/detect-ransomware-on-the-network
- https://netsenx.com/it/blog/2026-10-24_ransomware-protection

## Domande correlate

- [Che cos'è il ransomware RansomHub?](https://netsenx.com/it/faq/what-is-ransomhub-ransomware)
- [Che cos'è il ransomware Cl0p?](https://netsenx.com/it/faq/what-is-cl0p-ransomware)
- [Che cos'è il ransomware BianLian?](https://netsenx.com/it/faq/what-is-bianlian-ransomware)
- [Che cos'era il ransomware Hive?](https://netsenx.com/it/faq/what-was-hive-ransomware)
- [Che cos'era il ransomware Conti?](https://netsenx.com/it/faq/what-was-conti-ransomware)