Ransomware C++ Ativo desde 2019

Medusa

Ransomware Medusa/MedusaLocker. Configuração JSON: criptografadoFileExtension skipExtensions masterPublicKey. Persistência RegCreateKeyExW.

Perfil de ameaça
Tipo Ransomware
Linguagem de programaçãoC++
Protocolo C2HTTPS
Primeira detecção2019
Alvos Küresel
Propósito / Capacidades
  • Ransomware/RaaS
Nenhum servidor C2 foi identificado para esta família ainda.

Relatórios de pesquisa (1)

Crítico

Medusa2 -- encryptedFileExtension skipExtensions masterPublicKey JSON Konfigürasyon Alanları, RegCreateKeyExW Başarısız | Kritik

Medusa2 757KB. encryptedFileExtension skipExtensions masterPublicKey JSON konfigürasyon alan adlari tespit edildi. RegCreateKeyExW başarisiz log.

Ler relatório →