Medusa Ransomware Afecta a Más de 500 Organizaciones Críticas en EE.UU.
El ransomware Medusa continúa causando estragos en infraestructuras críticas de Estados Unidos, afectando a más de 500 organizaciones desde junio de 2021. La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE.UU. (CISA), junto con el FBI y el Departamento de Salud y Servicios Humanos (HHS), han elevado la alerta tras descubrir un nuevo tipo de ataque que permite piratear Windows 11 sin necesidad de acceso físico.
Campaña de Ciberdelincuentes en Expansión
La amenaza, que abarca sectores como la salud pública, hasta abril de 2026, ha comprometido a organizaciones en áreas tan sensibles como la salud, la educación, el sector financiero, la tecnología y la manufactura. La cifra de víctimas ha aumentado significativamente, pasando de alrededor de 300 en marzo de 2025 a más de 500 en la actualidad.
Tácticas y Recomendaciones
Los operadores de Medusa se aprovechan de vulnerabilidades de seguridad para acceder a sistemas corporativos, lo que subraya la importancia de mantener los sistemas operativos, software y firmware actualizados. Se recomienda la segmentación de redes para limitar la propagación lateral y restringir el acceso remoto desde ubicaciones o fuentes no confiables.
Origen y Estrategia de Doble Extorsión
Originalmente detectado en enero de 2021, Medusa ganó notoriedad en 2023 con el lanzamiento de su portal de filtración, Medusa Blog. La operación emplea una estrategia de doble extorsión, lo que aumenta su peligrosidad y justifica la respuesta coordinada de las agencias de seguridad estadounidenses.