Medusa 勒索软件.

自 2021 年起活跃的勒索软件即服务,采用双重勒索,运营公开的 Medusa Blog 泄露站点,常瞄准医疗和教育行业。 它属于网络安全的 恶意软件 分类。

自 2021 年起活跃的勒索软件即服务,采用双重勒索,运营公开的 Medusa Blog 泄露站点,常瞄准医疗和教育行业。

与早期 MedusaLocker 不同,Medusa 于 2021 年中期出现,到 2023 年发展为知名的勒索软件即服务品牌。CISA 与 FBI 于 2025 年 3 月联合发布 AA25-071A 公告,指出 Medusa 关联方影响了 300 多个组织,涵盖医疗、教育和制造等关键基础设施行业。运营者依赖初始访问代理、钓鱼以及对外暴露漏洞如 Microsoft Exchange ProxyShell(CVE-2021-31207)等。攻击者窃取数据,用 AES-256 加密,并实施三重勒索:公开泄露、勒索付款以及威胁转卖数据。2023 年初明尼阿波利斯公立学区受害,约 20 万学生记录遭公开。

针对 Medusa 勒索软件 的防御通常结合技术控制与运营实践,详见上方完整定义。

常见的别称包括: Medusa, Medusa Blog。