Medusaとは【用語集詳細】

カテゴリ

用語集 

タグ

ランサムウェア  用語集  用語集：英数字記号  用語集：M  サイバー攻撃・ハッキング 

・ Medusa（メデューサ、メドゥーサ）は2021年あるいは2022年から活動している二重恐喝ランサムウェアであり、RaaSです。
ターゲット組織のネットワークを侵害し、データの抽出とファイル暗号化を行います。窃取したデータはダークウェブ上のリークサイトに公開され、身代金要求に利用されます。
リークサイトとは別に、Telegramにおいてサポートチャンネルも運営しています。アフィリエイト（構成員）は主にロシア語話者と推定されます。
このグループによる侵入手段は、既知の脆弱性悪用、アカウントのハイジャック等であり、IABの活用も確認されています。

Medusaは2023年に特に活発な活動が観測されたランサムウェアとしてAkiraと並び報じられています（外部リンク）。
これまでに国内大手メーカーの海外金融子会社も被害を受けています。

なお、Medusaの名称は複数のランサムウェアやマルウェアに用いられていますが、当該Medusaランサムウェアは2019年から活動が確認されるMedusaLockerとは別の脅威グループとの分析があります。ただし、フィリピン国家警察サイバー犯罪対策グループ等、両グループを同一視する組織や報道も存在します（外部リンク）。