罪恶的”复苏“，Medusa勒索软件正以全球企业为攻击目标
我要评论据BleepingComputer消息，罪恶过去两年一向低调的苏M索软勒索软件组织Medusa（美杜莎）近期开始变得活跃，目标针对全球范围内的正击目多个企业组织，并索要数百万美元赎金。全球企业本月初，为攻Medusa袭击了明尼阿波利斯公立学校 (MPS) ，罪恶索要100 万美元的苏M索软赎金。
Medusa 最早出现于2021 年 6 月，正击目在今年之前所记录到的全球企业攻击活动相对较少。但到了 2023 年，为攻该组织的罪恶活动明显增加，并推出了一个“Medusa博客”，苏M索软用于泄露那些拒绝支付赎金的正击目受害者数据。
Medusa的全球企业加密策略BleepingComputer 分析了适用于 Windows系统的 Medusa 加密器，目前尚不清楚是为攻否有适用于 Linux 的加密器。
Windows 加密器的命令行选项能够允许攻击者配置文件在设备上的加密方式：
复制# Command LineOption | Description----------------------V | Get version-d | Do not delete self-f | Exclude system folder-i | In path-k | Key file path-n | Use network-p | Do not preprocess (preprocess = kill services and shadow copies)
-s | Exclude system drive-t | Note file path-v | Show console window-w | Initial run powershell path (powershell -executionpolicy bypass -File %s)1.2.3.4.5.6.7.8.9.10.11.12.13.14.例如，-v 命令行参数将导致勒索软件显示一个控制台，在它加密设备时显示状态消息。
Medusa 勒索软件控制台窗口
在没有命令行参数的常规运行中，Medusa 勒索软件将终止 280 多个 Windows 服务和程序进程，这些程序可能会阻止文件被加密。免费信息发布网其中包括用于邮件服务器、数据库服务器、备份服务器和安全软件的 Windows 服务。随后，Medusa将删除 Windows 卷影副本以防止文件被恢复：
复制deletes shadow volume copiesvssadmin Delete Shadows /all /quietvssadmin resize shadowstorage /for=%s /on=%s /maxsize=unbounded1.2.3.为防止从备份恢复文件，Medusa将运行以下命令来删除本地存储的相关备份文件。此命令还将删除虚拟机使用的虚拟硬盘驱动器 (VHD)：
复制del /s /f /q %s*.VHD %s*.bac %s*.bak %s*.wbcat %s*.bkf %sBackup*.* %sbackup*.* %s*.set %s*.win %s*.dsk1.在加密文件时，该勒索软件会将“.Medusa"扩展名附加到被加密的文件名中。在每个文件夹中，Medusa都会创建一个名为 !!!READ_ME_MEDUSA!!!.txt 文本的赎金票据，除了告知受害者文件被加密的情况，还会包括Tor 数据泄露网站、Tor 协商网站、Telegram 频道、Tox ID 和 key.medusa.serviceteam@protonmail.com 电子邮件地址等联系信息。
Tor 协商网站自称为“安全聊天”（Secure Chat），其中每个受害者都有一个唯一的 ID，可用于与勒索软件组织进行通信。
Medusa 的 Secure Chat 通信网站
与大多数以企业为目标的勒索软件组织一样，Medusa 有一个名为“Medusa Blog”的数据泄露网站。该网站被用作织双重勒索策略的一部分，会在被拒绝支付赎金后泄露受害者数据。b2b信息网
Medusa Blog
当受害者被添加到数据泄露网站中时，Medusa为受害者提供了付费选项，以在数据发布前延长倒计时、删除数据或下载所有数据。这些选项中的每一个都有不同的价格，比如延长1天需要支付1万美元。
数据泄露站点的支付选项
这三个支付选项是为了对受害者施加额外压力，迫使他们支付赎金。
到目前为止，还未发现针对Medusa的有效解密器，研究人员将继续分析，寻找其中的弱点。
Medusa真假难辨BleepingComputer指出，有许多恶意软件都自称为Medusa，包括具有勒索软件功能的Mirai 的僵尸网络以及广为人知的 MedusaLocker 勒索软件。就 MedusaLocker而言，该恶意软件组织最早出现于2019年，拥有众多附属组织以及名为 ”How_to_back_files.html“ 的赎金票据，文件加密扩展名也不止一个，这些都不同于Medusa的显著特征。
相关文章
解决U盘写保护问题的有效方法（终结U盘写保护困扰，实现格式化的妙招）
摘要：U盘作为一种重要的移动存储设备，常常用于数据传输和备份，然而有时我们会遇到U盘不能格式化的困扰，这往往是由于U盘被设置了写保护的功能所导致的。本文将针对这一问题，提供一些有效的方法...2025-11-04
想了解更多内容，请访问：和华为官方合作共建的鸿蒙技术社区https://harmonyos.51cto.com/#zz简介JS应用开发框架，提供了一套跨平台的类web应用开发框架，通过Toolkit将2025-11-04
Service Workers - JavaScript API 简介
本文已经原作者 Felix Gerschau 授权翻译service worker 是什么Service Worker 是 Chrome 团队提出和力推的一个 WEB API，用于给 web 应用提供2025-11-04
随着全球移动互联网的高速发展，短视频应用在全球已呈百花齐放的态势，不过这并不意味短视频应用的全球市场已成红海：根据 App Annie 的数据，2019 年，移动应用市场规模已经超过 1200 亿美元2025-11-04华为电脑桌面设置教程（通过多个桌面设置，让华为电脑更适合你的需求）
摘要：随着数字化办公的发展，华为电脑成为了越来越多人的首选，而个性化的桌面设置则可以提升工作效率和使用体验。本文将为您介绍如何通过多个桌面设置，让华为电脑更加适合您的需求。创建新...2025-11-04
导语 | 开源，是近几年技术圈特别火热的一个话题。在开源的背后，涉及到的不仅仅是技术本身，还包括人才、社区、商业，甚至更大范围的影响力。本文是对开放原子基金会TOC副主席谭中意、开源社理事长暨联合创始2025-11-04
最新评论