Ransomware Medusa
¿Qué es Ransomware Medusa?
Ransomware MedusaOperacion de ransomware como servicio activa desde 2021 que practica doble extorsion, mantiene el sitio Medusa Blog y suele atacar sanidad y educacion.
Medusa, distinto del antiguo MedusaLocker, aparecio a mediados de 2021 y madurol como una marca de ransomware como servicio destacada en 2023. CISA y el FBI publicaron en marzo de 2025 el aviso conjunto AA25-071A, segun el cual los afiliados de Medusa habian afectado a mas de 300 organizaciones en sectores criticos, incluida sanidad, educacion y manufactura. Los operadores usan corredores de acceso inicial, phishing y vulnerabilidades expuestas como Microsoft Exchange ProxyShell (CVE-2021-31207). Roban datos, cifran con AES-256 y aplican triple extorsion: sitio publico de filtraciones, demanda de rescate y amenaza de reventa. Una victima notable fue el distrito escolar de Minneapolis a inicios de 2023, con 200.000 registros publicados.
● Ejemplos
- 01
Aviso AA25-071A de CISA de marzo de 2025 con mas de 300 victimas en infraestructuras criticas atribuidas a Medusa.
- 02
Filtracion de 200.000 registros del distrito escolar de Minneapolis en 2023.
● Preguntas frecuentes
¿Qué es Ransomware Medusa?
Operacion de ransomware como servicio activa desde 2021 que practica doble extorsion, mantiene el sitio Medusa Blog y suele atacar sanidad y educacion. Pertenece a la categoría de Malware en ciberseguridad.
¿Qué significa Ransomware Medusa?
Operacion de ransomware como servicio activa desde 2021 que practica doble extorsion, mantiene el sitio Medusa Blog y suele atacar sanidad y educacion.
¿Cómo defenderse de Ransomware Medusa?
Las defensas contra Ransomware Medusa combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.
¿Cuáles son otros nombres para Ransomware Medusa?
Nombres alternativos comunes: Medusa, Medusa Blog.