Wat is de ransomware Medusa?

Medusa is een ransomware-as-a-serviceoperatie die voor het eerst in juni 2021 werd geïdentificeerd, niet te verwarren met de ongerelateerde familie MedusaLocker of met mobiele malware die ook Medusa heet. CISA, de FBI en het MS-ISAC beschreven haar in de gezamenlijke waarschuwing AA25-071A van 12 maart 2025, met meer dan 300 slachtoffers tot februari 2025 in sectoren van vitale infrastructuur, waaronder medisch, onderwijs, juridisch, verzekeringen, technologie en maakindustrie; een update van augustus 2026 noemt meer dan 500 slachtoffers per april 2026. De ontwikkelaars en affiliates komen binnen via phishing om inloggegevens te stelen en via ongepatchte kwetsbaarheden, en de waarschuwing beschrijft veel gebruik van legitieme software voor toegang op afstand en ingebouwde beheertools. Medusa heeft een leksite met aftelklokken en biedt aan publicatie tegen betaling uit te stellen. De maatregelen zijn de bekende: besturingssystemen, software en firmware patchen; meervoudige authenticatie voor alle diensten; netwerksegmentatie; offline back-ups; en tools voor extern bureaublad en toegang op afstand beperken tot de tools die u echt gebruikt.

← Alle 25 vragen over Ransomwaregroepen en -familiesAlle onderwerpen