Medusa Ransomware 메두사 랜섬웨어

Medusa Ransomware는 정보 유출 협박과 파일 암호화를 결합한 랜섬웨어 계열입니다.

초기의 폐쇄형 운영에서 서비스형 랜섬웨어 모델로 확장된 것으로 분석됐습니다. 정상 관리 도구를 악용한 침해 행위와 랜섬웨어 본체의 암호화 기능은 나누어 봐야 합니다.

예를 들어 정상 원격 관리 소프트웨어가 공격에 사용돼도 그 관리 제품 자체가 Medusa 악성코드의 다른 이름인 것은 아닙니다.

MITRE S1244의 랜섬웨어를 설명합니다. S1220의 MEDUSA Linux 루트킷이나 이름이 비슷한 MedusaLocker와는 별도 계열로 분리합니다.

Medusa라는 이름만으로 프로그램의 종류를 정하지 않습니다. 원문의 식별자와 실제 기능 및 사건의 범위를 함께 봐야 합니다.