Contenido disponible en idioma original
class="post-article">
Ransomware C++ Activo desde 2021

MedusaRansomware

Medusa ransomware BCrypt AES+RSA hibrit sifreleme kullanan cift gaspc. Dosyalari BCryptEncrypt ile sifreler, RSA kamu anahtari ile AES anahtarini korur. Veeam (VEEAMSQL2008R2), Windows Backup Engine (wbengine) ve Zoolz bulut yedekleme servislerini durdurur. Veri sizintisi tehdidi ile cift gasp (double extortion) yapar.

También conocido como: MedusaLocker
Perfil de amenaza
Tipo Ransomware
Lenguaje de programaciónC++
Protocolo C2—
Primera detección2021
Objetivos Windows
Propósito / Capacidades
  • Kritik altyapı ransomware
Aún no se han identificado servidores C2 para esta familia.

Informes de investigación (1)

Kritik

MedusaRansomware 2e62a782 -- CMedusaCrypt BCryptEncrypt RSA DoubleExtortion VeeamKill WBEngine Zoolz PDB-GazeRelease TOR-Decrypt | Kritik

MedusaRansomware 2e62a782 PE32 310KB. .?AVCMedusaCrypt@@ BCryptEncrypt+RSA. Double extortion. Veeam/WBEngine/Zoolz kill. PDB: G:\Medusa\Release\gaze.pdb.

Leer informe →