Los actores de amenaza detr\u00e1s del ransomware Medusa han reclamado casi 400 v\u00edctimas desde que surgi\u00f3 por primera vez en enero de 2023, con los ataques con motivaci\u00f3n financiera que presencian un aumento del 42% entre 2023 y 2024.<\/p>\n
Solo en los primeros dos meses de 2025, el grupo ha reclamado m\u00e1s de 40 ataques, seg\u00fan datos del equipo de Symantec Amenazing Hunter, dijo en un informe compartido con The Hacker News. La compa\u00f1\u00eda de seguridad cibern\u00e9tica est\u00e1 rastreando el cl\u00faster bajo el nombre de Spearwing.<\/p>\n
“Al igual que la mayor\u00eda de los operadores de ransomware, Spearwing y sus afiliados llevan a cabo ataques de doble extorsi\u00f3n, robando los datos de las v\u00edctimas antes de encriptar las redes para aumentar la presi\u00f3n sobre las v\u00edctimas para pagar un rescate”, Symantec anotado<\/a>.<\/p>\n “Si las v\u00edctimas se niegan a pagar, el grupo amenaza con publicar los datos robados en su sitio de fugas de datos”.<\/p>\n Mientras que otros jugadores de ransomware como servicio (RAAS) como Ransomhub (tambi\u00e9n conocido como Greenbottle y Cyclops), Play (tambi\u00e9n conocido como Balloonfly) y Qilin (AKA Agenda, Stinkbug y Water Galura) tienen beneficiado<\/a> A partir de las interrupciones de Lockbit y Blackcat, el pico en las infecciones de Medusa plantea la posibilidad de que el actor de la amenaza tambi\u00e9n se apresure para llenar el vac\u00edo dejado por los dos extorsionistas prol\u00edficos.<\/p>\n El desarrollo se produce a medida que el panorama de ransomware contin\u00faa en un estado de flujo, con un flujo constante de nuevas operaciones RAAS, como Anubis<\/a>, Cipherlocker<\/a>, Centro<\/a>, Dange<\/a>, Lcryx<\/a>, Loches<\/a>, VGOD<\/a>y Xelera<\/a>emergiendo en la naturaleza en los \u00faltimos meses.<\/p>\n Medusa tiene un historial de rescates exigentes entre $ 100,000 hasta $ 15 millones de proveedores de atenci\u00f3n m\u00e9dica y organizaciones sin fines de lucro, as\u00ed como para dirigirse a organizaciones financieras y gubernamentales.<\/p>\n Las cadenas de ataque montadas por el sindicato de ransomware implican la explotaci\u00f3n de fallas de seguridad conocidas en aplicaciones de orientaci\u00f3n p\u00fablica, principalmente Microsoft Exchange Server, para obtener acceso inicial. Tambi\u00e9n se sospecha que los actores de amenaza probablemente est\u00e1n utilizando corredores de acceso iniciales para violar redes de inter\u00e9s.<\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2025\/03\/Medusa-Ransomware-golpea-mas-de-40-victimas-en-2025-exige.png\")
<\/a><\/center><\/div>\n<\/a><\/div>\n