El Ransomware Medusa Afecta a Más de 500 Organizaciones en EE. UU. en Múltiples Sectores

El grupo de ransomware Medusa ha ampliado significativamente sus operaciones, afectando a más de 500 organizaciones en sectores críticos de la infraestructura de EE. UU. La Agencia de Seguridad Cibernética e Infraestructura (CISA) informó que esta variante de ransomware como servicio ha dirigido sus ataques a diversas industrias, incluyendo la salud, la defensa, la manufactura, los servicios gubernamentales, la tecnología de la información y los servicios financieros.

Este aumento representa un notable incremento respecto al conteo anterior de más de 300 víctimas reportadas en marzo de 2025. Medusa utiliza una táctica de doble extorsión, que consiste en cifrar sistemas y amenazar con liberar datos robados a menos que se pague un rescate. Desde principios de 2023, el grupo ha adoptado un modelo de afiliados, aprovechando vulnerabilidades de software no parcheadas.

Los pagos de rescate a los corredores de acceso inicial pueden variar entre $100 y $1 millón. El sector de la salud y la salud pública ha sido particularmente afectado por estos ataques. CISA recomienda varias medidas de mitigación, incluyendo el parcheo oportuno de software y firmware, la segmentación de redes y el bloqueo de accesos no confiables a servicios remotos.