Groupe de rançongiciel
Medusa
Medusa is a ransomware-as-a-service operation active since June 2021 that has targeted over 300 victims across critical infrastructure sectors including healthcare, education, legal, and manufacturing using double-extortion, with attacks surging 42% between 2023 and 2024 and a formal CISA advisory issued in early 2025.
Victimes connues517
Niveau de menace
CRITIQUE
Recevez une alerte si l’un de vos domaines est cité sur un site de fuite de rançongiciel.
Surveiller vos domainesCompte gratuit · jusqu’à 5 cibles surveillées
Tactiques, techniques et procédures (TTP)
CredentialTheft
- Mimikatz
DefenseEvasion
- EDRSandBlast
- KillAV
- ThrottleStop driver
DiscoveryEnum
- Advanced IP Scanner
- Navicat
- PDQ Inventory
- RoboCopy
- SoftPerfect NetScan
Exfiltration
- RClone
LOLBAS
- BITSAdmin
- Process Explorer
- PsExec
Networking
- Cloudflared
- FRP
- Ligolo
- PuTTY
- RevSocks
RMM-Tools
- AnyDesk
- Atera
- HCL BigFix
- N-Able
- PDQ Deploy
- +4 de plus
Infrastructure connue
Les services cachés Tor suivants ont été associés à ce groupe :
Human Verify7aqabivkwmpvjkyefonf3gpy5gsubopqni7kcirsrq3pflckxq5zz4id.onionHuman Verify45.9.148.39503 Service Temporarily Unavailable
Ces sites sont malveillants. Ne les ouvrez que depuis un environnement isolé.
Vérifier si vous êtes touché
Vérifiez votre domaine pour savoir s’il figure sur la liste des victimes de Medusa.
Essayez maintenantGratuit⌘K
Exemple
score de risque · catégories de menace · sources · ancienneté · confiance — en une requête