Czym jest ransomware Medusa?

Medusa to operacja typu ransomware as a service zidentyfikowana po raz pierwszy w czerwcu 2021 roku, której nie należy mylić z niepowiązaną rodziną MedusaLocker ani z mobilnym złośliwym oprogramowaniem o tej samej nazwie. CISA, FBI i MS-ISAC opisały ją we wspólnym komunikacie AA25-071A z 12 marca 2025 roku, podając ponad 300 ofiar do lutego 2025 roku w sektorach infrastruktury krytycznej, w tym w medycynie, edukacji, usługach prawnych, ubezpieczeniach, technologii i produkcji; aktualizacja z sierpnia 2026 roku podniosła tę liczbę do ponad 500 ofiar według stanu z kwietnia 2026 roku. Jej twórcy i afilianci wchodzą przez phishing, kradnąc dane logowania, oraz przez wykorzystanie niezałatanych podatności, a komunikat opisuje intensywne użycie legalnego oprogramowania zdalnego dostępu i wbudowanych narzędzi administracyjnych. Medusa prowadzi stronę z wyciekami z licznikami czasu i oferuje odroczenie publikacji za opłatą. Zalecenia to znany zestaw: łatanie systemów operacyjnych, oprogramowania i firmware'u, uwierzytelnianie wieloskładnikowe dla wszystkich usług, segmentacja sieci, kopie zapasowe offline i ograniczenie narzędzi pulpitu zdalnego i zdalnego dostępu do tych, których naprawdę używasz.

← Wszystkie pytania (25): Grupy i rodziny ransomwareWszystkie tematy