Por qué importa: Medusa atacó más de 500 entidades clave desde 2021.

Lo esencial

  • CISA informa que Medusa afectó más de 500 organizaciones desde junio 2021.
  • Los sectores impactados incluyen salud, defensa, manufactura y servicios gubernamentales.
  • El grupo evolucionó de variante cerrada a modelo RaaS con afiliados.

Ampliación del alcance de los ataques

La cifra de víctimas aumentó desde las 300 reportadas en marzo de 2025 hasta más de 500 en abril de 2026.

Evolución del grupo Medusa

Desde 2021, Medusa pasó de operación cerrada a Ransomware-as-a-Service con afiliados activos desde 2023.