# Czym jest ransomware Medusa?

Medusa to operacja typu ransomware as a service zidentyfikowana po raz pierwszy w czerwcu 2021 roku, której nie należy mylić z niepowiązaną rodziną MedusaLocker ani z mobilnym złośliwym oprogramowaniem o tej samej nazwie. CISA, FBI i MS-ISAC opisały ją we wspólnym komunikacie AA25-071A z 12 marca 2025 roku, podając ponad 300 ofiar do lutego 2025 roku w sektorach infrastruktury krytycznej, w tym w medycynie, edukacji, usługach prawnych, ubezpieczeniach, technologii i produkcji; aktualizacja z sierpnia 2026 roku podniosła tę liczbę do ponad 500 ofiar według stanu z kwietnia 2026 roku. Jej twórcy i afilianci wchodzą przez phishing, kradnąc dane logowania, oraz przez wykorzystanie niezałatanych podatności, a komunikat opisuje intensywne użycie legalnego oprogramowania zdalnego dostępu i wbudowanych narzędzi administracyjnych. Medusa prowadzi stronę z wyciekami z licznikami czasu i oferuje odroczenie publikacji za opłatą. Zalecenia to znany zestaw: łatanie systemów operacyjnych, oprogramowania i firmware'u, uwierzytelnianie wieloskładnikowe dla wszystkich usług, segmentacja sieci, kopie zapasowe offline i ograniczenie narzędzi pulpitu zdalnego i zdalnego dostępu do tych, których naprawdę używasz.

FAQ: [Grupy i rodziny ransomware](https://netsenx.com/pl/faq/ransomware-families) · https://netsenx.com/pl/faq/what-is-medusa-ransomware

## Czytaj dalej

- https://netsenx.com/pl/detect-ransomware-on-the-network
- https://netsenx.com/pl/blog/2026-10-24_ransomware-protection

## Powiązane pytania

- [Czym jest ransomware RansomHub?](https://netsenx.com/pl/faq/what-is-ransomhub-ransomware)
- [Czym jest ransomware Cl0p?](https://netsenx.com/pl/faq/what-is-cl0p-ransomware)
- [Czym jest ransomware BianLian?](https://netsenx.com/pl/faq/what-is-bianlian-ransomware)
- [Czym był ransomware Hive?](https://netsenx.com/pl/faq/what-was-hive-ransomware)
- [Czym był ransomware Conti?](https://netsenx.com/pl/faq/what-was-conti-ransomware)