Les acteurs de la menace derri\u00e8re le Ransomware de Medusa ont r\u00e9clam\u00e9 pr\u00e8s de 400 victimes depuis sa premi\u00e8re \u00e9mergence en janvier 2023, les attaques motiv\u00e9es financi\u00e8rement t\u00e9moignant d’une augmentation de 42% entre 2023 et 2024.<\/p>\n
Au cours des deux premiers mois de 2025 seulement, le groupe a r\u00e9clam\u00e9 plus de 40 attaques, selon les donn\u00e9es de l’\u00e9quipe Hunter de Symantec Threat Hunter dans un rapport partag\u00e9 avec le Hacker News. La soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 suit le cluster sous le nom de Spearwing.<\/p>\n
“Comme la majorit\u00e9 des op\u00e9rateurs de ransomwares, Spearwing et ses affili\u00e9s effectuent des attaques \u00e0 double extorsion, en volant les donn\u00e9es des victimes avant de chiffrer les r\u00e9seaux afin d’augmenter la pression sur les victimes pour payer une ran\u00e7on”, Symantec not\u00e9<\/a>.<\/p>\n “Si les victimes refusent de payer, le groupe menace de publier les donn\u00e9es vol\u00e9es sur leur site de fuites de donn\u00e9es.”<\/p>\n Tandis que d’autres joueurs Ransomware-as-a-Service (RAAS) comme RansomHub (aka Greenbottle et Cyclops), Play (AKA Balloonfly) et Qilin (AKA Agenda, Stinkbug et Water Galura) b\u00e9n\u00e9ficiant<\/a> D’apr\u00e8s les perturbations de Lockbit et Blackcat, la pointe des infections de Medusa soul\u00e8ve la possibilit\u00e9 que l’acteur de menace puisse \u00e9galement se pr\u00e9cipiter pour combler l’\u00e9cart laiss\u00e9 par les deux extormistes prolifiques.<\/p>\n Le d\u00e9veloppement survient alors que le paysage des ransomwares continue d’\u00eatre dans un \u00e9tat de flux, avec un flux constant de nouvelles op\u00e9rations RAAS, telles que Anubis<\/a>, Chiffre d’affaires<\/a>, C\u0153ur<\/a>, Dange<\/a>, Lcryx<\/a>, Loches<\/a>, Vgod<\/a>et Xelera<\/a>\u00e9mergeant dans la nature ces derniers mois.<\/p>\n MEDUSA a un historique de ran\u00e7on exigeantes entre 100 000 $ jusqu’\u00e0 15 millions de dollars aupr\u00e8s des prestataires de soins de sant\u00e9 et des organisations \u00e0 but non lucratif, ainsi que pour cibler les organisations financi\u00e8res et gouvernementales.<\/p>\n Les cha\u00eenes d’attaque mont\u00e9es par le syndicat Ransomware impliquent l’exploitation de d\u00e9fauts de s\u00e9curit\u00e9 connus dans les applications accessibles au public, principalement Microsoft Exchange Server, pour obtenir un acc\u00e8s initial. Il est \u00e9galement soup\u00e7onn\u00e9 que les acteurs de la menace utilisent probablement les courtiers d’acc\u00e8s initiaux pour violer les r\u00e9seaux d’int\u00e9r\u00eat.<\/p>\n![\"Cybers\u00e9curit\u00e9\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2025\/03\/MEDUSA-Ransomware-frappe-plus-de-40-victimes-en-2025-exige.png\")
<\/a><\/center><\/div>\n<\/a><\/div>\n