Saltar al contenido
Ransomware Response · Respuesta a incidentes de ransomware

Actor de amenazas

medusa

medusa es un grupo de ransomware con 2 víctimas registradas en México. Existe una guía de recuperación para esta familia; si medusa atacó a tu organización, no pagues el rescate sin hablar antes con un especialista.

Perfil del grupoInteligencia
Nombre
medusa
Descripción
Medusa es una operacion de ransomware como servicio (ransomware-as-a-service) activa desde junio de 2021 que ha atacado a mas de 300 victimas en sectores de infraestructura critica, incluyendo salud, educacion, servicios legales y manufactura, mediante doble extorsion, con un aumento del 42% en los ataques entre 2023 y 2024 y un aviso formal de CISA emitido a principios de 2025.
Víctimas recientesMás recientes primero
FechaVíctimaGrupoSectorFuente
17 de febrero de 2024Bimbo BakeriesmedusaAgriculture and Food Productionn/d
18 de marzo de 2023Law Firm Vazquez Nava Consultores y Abogados, S.CmedusaBusiness Servicesn/d