medusalocker Ransomware
Monitorado desde 15/11/2022
0
vítimas registradas
0
nos últimos 30 dias
0
CVEs
—
Última atividade
Medusa is a DDoS bot written in .NET 2.0. In its current incarnation its C&C protocol is based on HTTP, while its predecessor made use of IRC.
Vulnerabilidades citadas para este grupo
CVEs associadas ao grupo pelo ransomware.live. Fichas ainda não publicadas aparecem sem link.
Nenhuma CVE associada a este grupo nas fontes.
Táticas e técnicas (MITRE ATT&CK)
Privilege Escalation
T1134.004 Parent PID Spoofing Ferramentas observadas
Credential Theft
Invoke-TheHash · Mimikatz
Defense Evasion
HRSword · PCHunter · ProcessHacker
Discovery Enum
Advanced IP Scanner · Advanced Port Scanner · SoftPerfect NetScan
LOLBAS
PsExec
Offsec
Impacket
RMM-Tools
Remote Desktop Plus (RDP+)
Vítimas divulgadas em sites de vazamento, segundo o ransomware.live. Não exibimos nomes de vítimas. · Ver no ransomware.live