![\"Medusa](\"https:\/\/www.feeling.com.mx\/img\/2025\/04\/medusa-fbi-unotv.jpeg\")
<\/p>\n<\/p>\n
El grupo de cibercriminales Medusa se ha vuelto una amenaza creciente para gobiernos y empresas. Am\u00e9rica Latina est\u00e1 entre las regiones m\u00e1s afectadas, alert\u00f3 la empresa de ciberseguridad ESET.<\/strong><\/p>\n El FBI, junto con la Agencia de Ciberseguridad y Seguridad de Infraestructuras de Estados Unidos (CISA), emiti\u00f3 una advertencia sobre este ransomware, una amenaza cibern\u00e9tica que ha crecido de forma alarmante desde su aparici\u00f3n en junio de 2021.<\/p>\n \u201cHasta febrero de 2025, los desarrolladores y afiliados de Medusa han afectado a m\u00e1s de 300 v\u00edctimas de diversos sectores de infraestructuras cr\u00edticas\u201d, alert\u00f3 la agencia.<\/p><\/blockquote>\n Entre los sectores m\u00e1s golpeados est\u00e1n el m\u00e9dico, educativo, legal, de seguros, tecnol\u00f3gico y manufacturero.<\/p>\n \u00bfC\u00f3mo ataca Medusa a sus v\u00edctimas?<\/strong><\/p>\n Este grupo de ransomware funciona bajo el modelo de negocio RaaS (ransomware as a service), y utiliza un esquema de doble extorsi\u00f3n: cifra archivos y luego amenaza con publicarlos si no se paga el rescate.<\/p>\n Medusa suele ingresar a los sistemas mediante campa\u00f1as de phishing o explotando vulnerabilidades en software.<\/p>\n Un caso reciente documentado por la Agencia Nacional de Ciberseguridad de Chile mostr\u00f3 c\u00f3mo lograron la intrusi\u00f3n a trav\u00e9s de un Remote Desktop Protocol (RDP) mal configurado.<\/p>\n Una vez dentro, los atacantes:<\/p>\n Deshabilitan software de seguridad con el controlador ABYSSWORKER Casos en Am\u00e9rica Latina: Argentina, M\u00e9xico, Venezuela<\/strong><\/p>\n En 2023, la Comisi\u00f3n Nacional de Valores de Argentina fue v\u00edctima de un ataque que implic\u00f3 el robo de 1.5 terabytes de datos y una exigencia de rescate por 500 mil d\u00f3lares en Bitcoin.<\/p>\n En 2024, Grupo Bimbo, una de las panificadoras m\u00e1s grandes del mundo, fue listado como v\u00edctima en el blog de Medusa en la dark web. Ese mismo a\u00f1o, una empresa de telecomunicaciones en Venezuela enfrent\u00f3 una demanda de 5 millones de d\u00f3lares.<\/p>\n Tambi\u00e9n hay registros de ataques en Brasil, Chile, Bolivia, Colombia y Rep\u00fablica Dominicana.<\/p>\n Investigadores de ESET Research identificaron v\u00ednculos entre Medusa y otros grupos como RansomHub, Play y BianLian.<\/p>\n Medidas urgentes ante una amenaza en evoluci\u00f3n<\/strong><\/p>\n El caso Medusa confirma que los grupos de ransomware est\u00e1n en constante evoluci\u00f3n, empleando herramientas avanzadas y estrategias de presi\u00f3n cada vez m\u00e1s efectivas.<\/p>\n La alerta del FBI es clara: las organizaciones deben reforzar su postura de ciberseguridad, especialmente aquellas vinculadas a infraestructuras cr\u00edticas.<\/p>\n Fuente: UnoTv.com<\/a><\/p>\n FBI lanza alerta global por ransomware Medusa: ya atac\u00f3 a m\u00e1s de 300 organizacioneshttps:\/\/t.co\/e6fu5zV0gP<\/a><\/p>\n — Uno TV (@UnoNoticias) April 16, 2025<\/a><\/p><\/blockquote>\n
\nBorran rastros del sistema usando PowerShell
\nUtilizan t\u00e9cnicas como pass-the-hash para moverse lateralmente
\nEliminan respaldos y modifican el registro para mantenerse ocultos<\/p>\n\n