Ransomware C++ Activo desde 2019

Medusa

Medusa/MedusaLocker ransomware. Configuración JSON: encryptedFileExtension skipExtensions masterPublicKey. Persistencia de RegCreateKeyExW.

Perfil de amenaza
Tipo Ransomware
Lenguaje de programaciónC++
Protocolo C2HTTPS
Primera detección2019
Objetivos Küresel
Propósito / Capacidades
  • Ransomware/RaaS
Aún no se han identificado servidores C2 para esta familia.

Informes de investigación (1)

Crítico

Medusa2 -- encryptedFileExtension skipExtensions masterPublicKey JSON Konfigürasyon Alanları, RegCreateKeyExW Başarısız | Kritik

Medusa2 757KB. encryptedFileExtension skipExtensions masterPublicKey JSON konfigürasyon alan adlari tespit edildi. RegCreateKeyExW başarisiz log.

Leer informe →