• BitMAT
  • BitMATv
  • Top Trade
  • Linea EDP
  • Itis Magazine
  • Industry 5.0
  • Sanità Digitale
  • ReStart in Green
  • Contattaci
Close Menu
LineaEDPLineaEDP
    Facebook X (Twitter) Vimeo Instagram LinkedIn RSS
    Trending
    • Con Red Hat AI 3, l’inferenza AI è ora distribuita nei carichi di lavoro in produzione
    • Portolano Cavallo è il primo studio legale italiano ad adottare Legora, piattaforma di AI generativa per studi legali
    • Data center: come una pre-costruzione efficace garantisce qualità e conformità
    • Datapizza AI, il primo framework open-source Made in Italy per creare agenti AI
    • Agentforce 360: il punto di connessione tra operatori umani, agenti AI e dati
    • Il multi-cloud secondo Netalia: sovranità digitale e libertà dai vendor
    • Spyware Android: ProSpy e ToSpy minacciano gli Emirati Arabi Uniti
    • Il Commercialista diventa consulente strategico grazie all’AI
    Facebook X (Twitter) Vimeo Instagram LinkedIn RSS
    LineaEDPLineaEDP
    • Cio
    • Cloud
    • Mercato
    • News
    • Tecnologia
    • Case History
    • Report
    • Sicurezza
    • IOT
    LineaEDPLineaEDP
    Sei qui:Home»Rubriche»Sicurezza»Medusa, il ransomware che pietrifica i file

    Medusa, il ransomware che pietrifica i file

    By Redazione LineaEDP12/01/20242 Mins Read
    Facebook Twitter LinkedIn Reddit Telegram WhatsApp Email

    Gli attori delle minacce di Medusa lo utilizzano per divulgare i dati sensibili delle vittime non disposte a pagare le loro richieste di riscatto

    PromptLock-medusa-ransomware-Cifratura intermittente- crittografia intermittente
    Foto di Pete Linforth da Pixabay

    Gli analisti di Unit 42, il Threat Intelligence team di Palo Alto Networks, hanno osservato un’escalation nelle attività del ransomware Medusa e uno spostamento delle tattiche verso l’estorsione, caratterizzato dall’introduzione, a inizio 2023, di un proprio sito di leak dedicato (DLS), chiamato Medusa Blog. Gli attori delle minacce di Medusa lo utilizzano per divulgare i dati sensibili delle vittime non disposte a pagare le loro richieste di riscatto.

    Come parte della strategia di estorsione multipla, questo gruppo offre alle vittime diverse opzioni una volta che i loro dati sono pubblicati sul DLS, come l’estensione di tempo, la cancellazione dei dati o il download di tutte le informazioni. Queste opzioni hanno un costo differente in base all’azienda colpita.

    Oltre alla strategia di utilizzare un onion site per l’estorsione, gli autori di Medusa sfruttano anche un canale Telegram pubblico denominato “information support”, in cui i file delle aziende compromesse sono condivisi pubblicamente, più accessibile dei tradizionali siti onion.

    Il team di Incident Response di Unit 42 ha risposto anche a un incidente del ransomware Medusa, che ha permesso di scoprire tattiche, strumenti e procedure interessanti utilizzate dagli attori responsabili didi questa minaccia.

    Medusa è emerso come piattaforma ransomware-as-a-service (RaaS) a fine 2022 e ha acquisito notorietà a inizio 2023, colpendo principalmente gli ambienti Windows. Non deve essere confuso con un RaaS dal nome simile, MedusaLocker, disponibile dal 2019: la nostra analisi si concentra esclusivamente sul ransomware Medusa, conosciuto pubblicamente dal 2023, che sta che sta colpendo gli ambienti Windows aziendali.

    Il gruppo Medusa propaga prevalentemente il suo ransomware attraverso lo sfruttamento di servizi vulnerabili (ad esempio, risorse rivolte al pubblico o applicazioni che presentano vulnerabilità note non risolte) e il dirottamento di account legittimi, spesso utilizzando broker di accesso iniziale per l’infiltrazione. Unit 42 ha anche osservato che il ransomware Medusa implementa tecniche di “living-off-the-land”, utilizzando software legittimi per scopi dannosi, che spesso si confondono con traffico e comportamento regolari, rendendo più difficile individuarne le attività.

    Medusa palo alto networks ransomware
    Share. Facebook Twitter LinkedIn Reddit Telegram WhatsApp Email
    Redazione LineaEDP
    • Facebook
    • X (Twitter)

    LineaEDP è parte di BitMAT Edizioni, una casa editrice che ha sede a Milano con copertura a 360° per quanto riguarda la comunicazione rivolta agli specialisti dell'lnformation & Communication Technology.

    Correlati

    Spyware Android: ProSpy e ToSpy minacciano gli Emirati Arabi Uniti

    14/10/2025

    Cyberassicurazione: una guida pratica per scegliere la polizza giusta

    13/10/2025

    CyberArk aggiorna il portfolio di Machine Identity Security

    09/10/2025
    Newsletter

    Iscriviti alla Newsletter per ricevere gli aggiornamenti dai portali di BitMAT Edizioni.

    Security Words

    INFRASTRUTTURA APPLICATIVA: PROTEGGIAMOLA

    29/01/2024

    PASSWORD E STRATEGIA

    29/01/2024
    BitMATv – I video di BitMAT
    L’AI è vietata in azienda?
    Il cloud introduce ulteriore complessità nella cybersecurity: focus sulle identità
    Synology CC400W: abbiamo testato la telecamera di sicurezza con AI integrata e connettività Wi-Fi
    ExpertBook P5, il notebook con l’AI integrata
    La tua fabbrica è resiliente?
    Defence Tech

    Spyware Android: ProSpy e ToSpy minacciano gli Emirati Arabi Uniti

    14/10/2025

    Cyberassicurazione: una guida pratica per scegliere la polizza giusta

    13/10/2025

    CyberArk aggiorna il portfolio di Machine Identity Security

    09/10/2025

    Dati: è tempo di superare i DLP tradizionali

    08/10/2025
    Report

    Agentic AI: da McKinsey sei strategie per generare valore

    13/10/2025

    Intelligenza Artificiale e il ruolo dell’open source

    10/10/2025

    Business leader e AI: l’osservabilità diventa una priorità strategica

    09/10/2025

    AI e formazione: lavoratori chiedono di più, governi e aziende rallentano

    06/10/2025
    Rete BitMAT
    • Bitmat
    • BitMATv
    • Top Trade
    • LineaEdp
    • ItisMagazine
    • Speciale Sicurezza
    • Industry 4.0
    • Sanità Digitale
    • Redazione
    • Contattaci
    NAVIGAZIONE
    • Cio
    • Cloud
    • Mercato
    • News
    • Tecnologia
    • Case History
    • Report
    • Sicurezza
    • IOT
    Chi Siamo
    Chi Siamo

    BitMAT Edizioni è una casa editrice che ha sede a Milano con una copertura a 360° per quanto riguarda la comunicazione online ed offline rivolta agli specialisti dell'lnformation & Communication Technology.

    Facebook X (Twitter) Instagram Vimeo LinkedIn RSS
    • Contattaci
    • Cookies Policy
    • Privacy Policy
    • Redazione
    © 2012 - 2025 BitMAT Edizioni - P.Iva 09091900960 - tutti i diritti riservati - Iscrizione al tribunale di Milano n° 293 del 28-11-2018 - Testata giornalistica iscritta al ROC

    Type above and press Enter to search. Press Esc to cancel.