medusalocker

Ransomware
Fonteransomware.live

Análise Vexday

Operação de ransomware rastreada sob o nome MedusaLocker, com duas vítimas confirmadas no Brasil. A infraestrutura da ameaça é baseada em um bot escrito em .NET 2.0, utilizando HTTP como protocolo de comunicação com o servidor de comando e controle — uma evolução em relação à versão anterior, que fazia uso de IRC.

Vulnerabilidades exploradas

Nenhuma CVE atribuída a este grupo nas fontes públicas (MITRE ATT&CK). Ausência de atribuição não significa ausência de atividade.

Impacto e vítimas

O grupo medusalocker tem 3 vítimas de ransomware conhecidas. Veja os setores e países mais atingidos e as vítimas recentes.

3vítimas conhecidas
3no Brasil
2setores atingidos
Atividade (12 meses)
05
07
Setores mais atacados
Retail & E-Commerce2
Agriculture and Food Production1
Países mais atingidos
🇧🇷 Brasil3
Vítimas recentes
EstrelaRetail & E-Commerce · BR · 2026-07-01
Bandeirante SupermercadosRetail & E-Commerce · BR · 2026-05-05
CEAGESP / NetfeiraspAgriculture and Food Production · BR · 2026-05-05

O grupo medusalocker usa técnicas e explora falhas reais. O Pentest Autônomo com IA da TrueHacking simula esses ataques na sua infraestrutura e traz mais segurança para sua aplicação.

Conhecer o Pentest Autônomo com IA →