O que é Medusa Ransomware?

MEDUSA é um tipo de ransomware que encontramos durante nosso exame de amostras de malware. Ele funciona criptografando os dados e adicionando a extensão ".MEDUSA" aos nomes dos arquivos, além de enviar uma nota de resgate chamada "!!!READ_ME_MEDUSA!!!.txt" que informa a vítima sobre a situação.

Para dar um exemplo de como o MEDUSA altera os nomes dos arquivos, ele muda "1.jpg" para "1.jpg.MEDUSA", "2.png" para "2.png.MEDUSA" e assim por diante. De acordo com a nota de resgate, os invasores por trás do MEDUSA violaram a rede e copiaram todos os dados valiosos para um armazenamento em nuvem privada. Eles afirmam ter acesso a toda a rede, incluindo o sistema de backup, e criptografaram todos os arquivos usando um algoritmo de criptografia de nível militar. A vítima não consegue descriptografar os arquivos sem a ajuda dos invasores.

Os invasores exigem que a vítima pague pela ferramenta de descriptografia e pelas chaves por meio de chat ao vivo ou do Tox Chat Program. Eles também oferecem instruções sobre como contatá-los por meio do e-mail de suporte medusa.serviceteam@protonmail.com. A nota de resgate avisa que, se a vítima não pagar o resgate em três dias, todos os dados serão tornados públicos.

É essencial observar que ransomwares como o MEDUSA podem causar danos significativos a empresas e indivíduos ao criptografar arquivos e extorquir dinheiro das vítimas. Portanto, é crucial tomar medidas proativas, como fazer backups regulares, manter o software atualizado e ser cauteloso ao clicar em links ou baixar anexos.

A nota de resgate da Medusa usa arte ASCII

A nota de resgate completa gerada pelo ransomware contém arte ASCII cativante da palavra MEDUSA e o seguinte texto abaixo dela:

(logotipo da arte MEDUSA ASCII)

O QUE ACONTECEU?

1. Penetramos em sua rede e copiamos os dados.

• Penetramos em toda a rede, incluindo o sistema de backup, e pesquisamos tudo sobre seus dados.
• E extraímos todos os seus dados importantes e valiosos e os copiamos para armazenamento em nuvem privada.

1. Criptografamos seus arquivos.
   Enquanto você está lendo esta mensagem, isso significa que todos os seus arquivos e dados foram CRIPTOGRAFADOS pelo ransomware mais forte do mundo.
   Todos os arquivos foram criptografados com o novo algoritmo de criptografia de nível militar e você não pode descriptografar seus arquivos.
   Mas não se preocupe, podemos descriptografar seus arquivos.

Só existe uma maneira possível de recuperar seus computadores e servidores - CONTATE-NOS via CHAT AO VIVO e pague pelo especial
MEDUSA DECRYPTOR e CHAVES DE DESCRIPTORES.
Este MEDUSA DECRYPTOR restaurará toda a sua rede, isso levará menos de 1 dia útil.

QUAIS GARANTIAS?

Podemos publicar seus dados para o público e enviar e-mails para seus clientes.
Temos OSINTs profissionais e equipe de mídia para vazar dados para telegrama, facebook, canais do twitter e principais sites de notícias.

Você pode sofrer problemas significativos devido a consequências desastrosas, levando à perda de propriedade intelectual valiosa e outras informações confidenciais,
esforços dispendiosos de resposta a incidentes, uso indevido/abuso de informações, perda da confiança do cliente, danos à marca e à reputação, problemas legais e regulatórios.

Depois de pagar pela violação e descriptografia de dados, garantimos que seus dados nunca serão vazados e isso também é para nossa reputação.

VOCÊ deve estar CIENTE!

Falaremos apenas com uma pessoa autorizada. Pode ser o CEO, a alta administração, etc.
Caso você não seja essa pessoa - NÃO ENTRE EM CONTATO CONOSCO! Suas decisões e ações podem resultar em sérios prejuízos para sua empresa!
Informe seus supervisores e fique tranquilo!

Se você não entrar em contato conosco dentro de 3 dias, começaremos a publicar seu caso em nosso blog oficial e todos começarão a notar seu incidente!
--------------------[Endereço do blog oficial]--------------------
Usando o navegador TOR (hxxps://www.torproject.org/download/):

-

CONTATE-NOS!
----------------------[Endereço de bate-papo ao vivo da sua empresa]---------------------- ------
Usando o navegador TOR (hxxps://www.torproject.org/download/):

-

Ou use o programa Tox Chat (hxxps://qtox.github.io/)
Adicione o usuário com nosso ID toxicológico: 4AE245548F2A225882951FB14E9BF87E E01A0C10AE159B99D1EA62620D91A372205227254A9F

Nosso e-mail de suporte: ( medusa.serviceteam@protonmail.com )

Hash de identificação da empresa:

Como você pode proteger seu sistema contra ransomware semelhante ao Medusa?

Proteger seu sistema contra ataques de ransomware como Medusa é fundamental para evitar a perda de seus dados valiosos. Aqui estão algumas dicas para proteger seu sistema contra ransomware:

• Use um software antivírus: instale uma solução antivírus confiável e mantenha-a atualizada para proteger seu sistema contra ameaças novas e em evolução.
• Mantenha seu sistema operacional e software atualizados: instale regularmente atualizações e patches de segurança para seu sistema operacional, navegador da Web e outros aplicativos de software para corrigir vulnerabilidades conhecidas.
• Faça backup de seus dados regularmente: faça backup de seus dados regularmente e armazene-os em um local separado que não esteja conectado ao seu sistema. Dessa forma, se seu sistema estiver infectado por ransomware, você poderá restaurar seus dados a partir de um backup.
• Tenha cuidado com e-mails e links suspeitos: não abra anexos nem clique em links de e-mails de remetentes desconhecidos ou fontes suspeitas. Estes podem conter ransomware ou outro malware.
• Use senhas fortes: use senhas fortes e exclusivas para todas as suas contas e altere-as regularmente.
• Desativar macros: desative macros em arquivos do Microsoft Office, pois o ransomware pode usar macros para se espalhar.
• Use um firewall: Instale e habilite um firewall para bloquear o acesso não autorizado ao seu sistema.
• Eduque-se: informe-se sobre ransomware e outros tipos de malware para ajudá-lo a identificá-los e evitá-los.