CISA/FBI/HHS更新Medusa勒索软件联合警告：受害者已超500家关键基础设施机构

Medusa是2021年6月出现的勒索软件即服务（RaaS）运营组织，2023年初转向联盟模式。其开发者通过犯罪论坛招募初始访问经纪人，支付100至1000万美元获取受害者网络入口，这些经纪人通常同时服务于多个勒索组织。

咨询重点揭示了Medusa的攻击速度：联盟成员可在新漏洞公开披露后24小时内加以利用，甚至在被公开前一周就已使用。已知攻击向量包括针对ConnectWise ScreenConnect、Fortinet EMS、Fortra GoAnywhere和BeyondTrust产品的漏洞利用，以及以窃取凭据为目的的钓鱼攻击。

进入网络后，Medusa偏好使用PowerShell、Mimikatz等合法工具和远程管理软件实现横向移动，以gaze.exe程序禁用备份与安全服务后加密文件。其采用双重勒索模式，受害者在48小时内未回应即被公布数据并附倒计时。CISA建议机构及时修补已知漏洞、实施网络分段并阻断不可信来源对远程服务的访问。