malware family

MedusaLocker

unknownentity:malware_familyransomware · 1 fuente

Observed as recently as May 2022, MedusaLocker actors predominantly rely on vulnerabilities in Remote Desktop Protocol (RDP) to access victims’ networks. The MedusaLocker actors encrypt the victim's data and leave a ransom note with communication instructions in every folder containing an encrypted file. The note directs victims to provide ransomware payments to a specific Bitcoin wallet address. MedusaLocker appears to operate as a Ransomware-as-a-Service (RaaS) model based on the observed sp

Curado · btcintel

afirmaciones que hacemos, cada una con su fuente y su cita · las fuentes pueden contradecirse; mostramos el conjunto, nunca una puntuación

Datos

id: medusalocker
tipo: malware family
estado: unknown
alias: —
jurisdicciones: —
afirmaciones que la nombran: 814 · 0 atribuciones · 0 relaciones · 0 eventos

Identificadores

misp-galaxy 627d603a-906f-4fbf-b922-f03eea4578fevía misp-galaxy-ransomware

Relaciones

calculadono hay relaciones registradas para esta entidad

Eventos

calculadono hay eventos fechados registrados para esta entidad

Afirmaciones que nombran a esta entidadlas más nuevas primero · 20 de 814

MedusaLockerransomwarepayment
sujetotransacción99f139c5d4…8f8f910c70
fuenteRansomwhereRansomwhere (ransomwhe.re), CC BY 4.0
pruebaspayment bc1qy7ewkfpfr4x4rp39uwgsh2u698sl2uhfadqfyt · 984.771.982 sat · time 2022-10-13 10:16 UTC · url https://ransomwhe.re/#address/bc1qy7ewkfpfr4x4rp39uwgsh2u698sl2uhfadqfyt
descarga 2026-10-06 18:49 UTCsha256 182ef70144fde9bfválida desde 2026-09-22versión 3
ann_32317btcintel:annotations:32317@v3 sha256:8e3327ad40db10ad
confianzatrusted provider · 50
MedusaLockerransomwarepayment address
sujetodirecciónbc1qy7ewkfpfr4x4rp39uwgsh2u698sl2uhfadqfyt
fuenteRansomwhereRansomwhere (ransomwhe.re), CC BY 4.0
pruebasfamily raw MedusaLocker · url https://ransomwhe.re/#address/bc1qy7ewkfpfr4x4rp39uwgsh2u698sl2uhfadqfyt
descarga 2026-10-06 18:49 UTCsha256 182ef70144fde9bfválida desde 2026-09-22versión 2
ann_32316btcintel:annotations:32316@v2 sha256:856926d3500fed7d
confianzatrusted provider · 50
MedusaLockerransomwarepayment
sujetotransacción5f33e51df6…fe3e67a8d2
fuenteRansomwhereRansomwhere (ransomwhe.re), CC BY 4.0
pruebaspayment 1AereQUh8yjNPs9Wzeg1Le47dsqC8NNaNM · 13.494.000 sat · time 2021-03-25 21:57 UTC · url https://ransomwhe.re/#address/1AereQUh8yjNPs9Wzeg1Le47dsqC8NNaNM
descarga 2026-10-06 18:49 UTCsha256 182ef70144fde9bfválida desde 2026-09-22versión 3
ann_27014btcintel:annotations:27014@v3 sha256:0f0d2283b443bfc0
confianzatrusted provider · 50
MedusaLockerransomwarepayment
sujetotransacción58c7da2ee9…516cbab81d
fuenteRansomwhereRansomwhere (ransomwhe.re), CC BY 4.0
pruebaspayment 1AereQUh8yjNPs9Wzeg1Le47dsqC8NNaNM · 85.000 sat · time 2021-03-30 02:05 UTC · url https://ransomwhe.re/#address/1AereQUh8yjNPs9Wzeg1Le47dsqC8NNaNM
descarga 2026-10-06 18:49 UTCsha256 182ef70144fde9bfválida desde 2026-09-22versión 3
ann_27013btcintel:annotations:27013@v3 sha256:5cd53d8967888eb9
confianzatrusted provider · 50
MedusaLockerransomwarepayment
sujetotransacciónac3eea8160…54e5c960e9
fuenteRansomwhereRansomwhere (ransomwhe.re), CC BY 4.0
pruebaspayment 1AereQUh8yjNPs9Wzeg1Le47dsqC8NNaNM · 130.000.000 sat · time 2021-03-30 05:45 UTC · url https://ransomwhe.re/#address/1AereQUh8yjNPs9Wzeg1Le47dsqC8NNaNM
descarga 2026-10-06 18:49 UTCsha256 182ef70144fde9bfválida desde 2026-09-22versión 3
ann_27012btcintel:annotations:27012@v3 sha256:2748e3be5003d2f2
confianzatrusted provider · 50
MedusaLockerransomwarepayment
sujetotransaccióna06513825c…df3dee98db
fuenteRansomwhereRansomwhere (ransomwhe.re), CC BY 4.0
pruebaspayment 1AereQUh8yjNPs9Wzeg1Le47dsqC8NNaNM · 10.000.000 sat · time 2021-03-30 08:15 UTC · url https://ransomwhe.re/#address/1AereQUh8yjNPs9Wzeg1Le47dsqC8NNaNM
descarga 2026-10-06 18:49 UTCsha256 182ef70144fde9bfválida desde 2026-09-22versión 3
ann_27011btcintel:annotations:27011@v3 sha256:812126640e807091
confianzatrusted provider · 50
MedusaLockerransomwarepayment
sujetotransacción395d018f4d…26d9a4ba51
fuenteRansomwhereRansomwhere (ransomwhe.re), CC BY 4.0
pruebaspayment 1AereQUh8yjNPs9Wzeg1Le47dsqC8NNaNM · 3.990.213 sat · time 2021-03-31 08:00 UTC · url https://ransomwhe.re/#address/1AereQUh8yjNPs9Wzeg1Le47dsqC8NNaNM
descarga 2026-10-06 18:49 UTCsha256 182ef70144fde9bfválida desde 2026-09-22versión 3
ann_27010btcintel:annotations:27010@v3 sha256:1aeb2f3fad69dcee
confianzatrusted provider · 50
MedusaLockerransomwarepayment
sujetotransacciónc139b0677a…5b7cc5760f
fuenteRansomwhereRansomwhere (ransomwhe.re), CC BY 4.0
pruebaspayment 1AereQUh8yjNPs9Wzeg1Le47dsqC8NNaNM · 15.930.000 sat · time 2021-03-31 19:20 UTC · url https://ransomwhe.re/#address/1AereQUh8yjNPs9Wzeg1Le47dsqC8NNaNM
descarga 2026-10-06 18:49 UTCsha256 182ef70144fde9bfválida desde 2026-09-22versión 3
ann_27009btcintel:annotations:27009@v3 sha256:d6ff1762cb6cb78a
confianzatrusted provider · 50
MedusaLockerransomwarepayment
sujetotransacción359a903cd5…d6da1dee5b
fuenteRansomwhereRansomwhere (ransomwhe.re), CC BY 4.0
pruebaspayment 1AereQUh8yjNPs9Wzeg1Le47dsqC8NNaNM · 20.000.000 sat · time 2021-04-01 00:32 UTC · url https://ransomwhe.re/#address/1AereQUh8yjNPs9Wzeg1Le47dsqC8NNaNM
descarga 2026-10-06 18:49 UTCsha256 182ef70144fde9bfválida desde 2026-09-22versión 3
ann_27008btcintel:annotations:27008@v3 sha256:e835ddb02c22d7f1
confianzatrusted provider · 50
MedusaLockerransomwarepayment
sujetotransaccióna611c85611…d426a905a6
fuenteRansomwhereRansomwhere (ransomwhe.re), CC BY 4.0
pruebaspayment 1AereQUh8yjNPs9Wzeg1Le47dsqC8NNaNM · 8583 sat · time 2021-04-01 18:25 UTC · url https://ransomwhe.re/#address/1AereQUh8yjNPs9Wzeg1Le47dsqC8NNaNM
descarga 2026-10-06 18:49 UTCsha256 182ef70144fde9bfválida desde 2026-09-22versión 3
ann_27007btcintel:annotations:27007@v3 sha256:244b8d4fd433bb68
confianzatrusted provider · 50
MedusaLockerransomwarepayment
sujetotransacción9063408356…7b14d2d749
fuenteRansomwhereRansomwhere (ransomwhe.re), CC BY 4.0
pruebaspayment 1AereQUh8yjNPs9Wzeg1Le47dsqC8NNaNM · 16.978.661 sat · time 2021-04-01 20:48 UTC · url https://ransomwhe.re/#address/1AereQUh8yjNPs9Wzeg1Le47dsqC8NNaNM
descarga 2026-10-06 18:49 UTCsha256 182ef70144fde9bfválida desde 2026-09-22versión 3
ann_27006btcintel:annotations:27006@v3 sha256:177617e263ce5198
confianzatrusted provider · 50
MedusaLockerransomwarepayment
sujetotransacciónfe6cb989b6…85af4262ed
fuenteRansomwhereRansomwhere (ransomwhe.re), CC BY 4.0
pruebaspayment 1AereQUh8yjNPs9Wzeg1Le47dsqC8NNaNM · 17.652.346 sat · time 2021-04-06 17:06 UTC · url https://ransomwhe.re/#address/1AereQUh8yjNPs9Wzeg1Le47dsqC8NNaNM
descarga 2026-10-06 18:49 UTCsha256 182ef70144fde9bfválida desde 2026-09-22versión 3
ann_27005btcintel:annotations:27005@v3 sha256:65560c90cd2be412
confianzatrusted provider · 50
MedusaLockerransomwarepayment
sujetotransacción770debaa44…6af0af2468
fuenteRansomwhereRansomwhere (ransomwhe.re), CC BY 4.0
pruebaspayment 1AereQUh8yjNPs9Wzeg1Le47dsqC8NNaNM · 3000 sat · time 2021-04-08 01:56 UTC · url https://ransomwhe.re/#address/1AereQUh8yjNPs9Wzeg1Le47dsqC8NNaNM
descarga 2026-10-06 18:49 UTCsha256 182ef70144fde9bfválida desde 2026-09-22versión 3
ann_27004btcintel:annotations:27004@v3 sha256:3d6725c04e8fee0a
confianzatrusted provider · 50
MedusaLockerransomwarepayment
sujetotransaccióneaca74d4a0…911d2ad182
fuenteRansomwhereRansomwhere (ransomwhe.re), CC BY 4.0
pruebaspayment 1AereQUh8yjNPs9Wzeg1Le47dsqC8NNaNM · 12.000.000 sat · time 2021-04-08 12:47 UTC · url https://ransomwhe.re/#address/1AereQUh8yjNPs9Wzeg1Le47dsqC8NNaNM
descarga 2026-10-06 18:49 UTCsha256 182ef70144fde9bfválida desde 2026-09-22versión 3
ann_27003btcintel:annotations:27003@v3 sha256:7945bcd77e5f7e0a
confianzatrusted provider · 50
MedusaLockerransomwarepayment
sujetotransacciónb74bee0b09…730614e4ee
fuenteRansomwhereRansomwhere (ransomwhe.re), CC BY 4.0
pruebaspayment 1AereQUh8yjNPs9Wzeg1Le47dsqC8NNaNM · 40.000.000 sat · time 2021-04-08 15:37 UTC · url https://ransomwhe.re/#address/1AereQUh8yjNPs9Wzeg1Le47dsqC8NNaNM
descarga 2026-10-06 18:49 UTCsha256 182ef70144fde9bfválida desde 2026-09-22versión 3
ann_27002btcintel:annotations:27002@v3 sha256:69570e3879f3791d
confianzatrusted provider · 50
MedusaLockerransomwarepayment
sujetotransacción278be8ad54…7594d1d11c
fuenteRansomwhereRansomwhere (ransomwhe.re), CC BY 4.0
pruebaspayment 1AereQUh8yjNPs9Wzeg1Le47dsqC8NNaNM · 15.000.000 sat · time 2021-04-08 19:02 UTC · url https://ransomwhe.re/#address/1AereQUh8yjNPs9Wzeg1Le47dsqC8NNaNM
descarga 2026-10-06 18:49 UTCsha256 182ef70144fde9bfválida desde 2026-09-22versión 3
ann_27001btcintel:annotations:27001@v3 sha256:33f29a3e872c4a60
confianzatrusted provider · 50
MedusaLockerransomwarepayment
sujetotransaccióndd222d8621…06674d586e
fuenteRansomwhereRansomwhere (ransomwhe.re), CC BY 4.0
pruebaspayment 1AereQUh8yjNPs9Wzeg1Le47dsqC8NNaNM · 135.000 sat · time 2021-04-09 16:52 UTC · url https://ransomwhe.re/#address/1AereQUh8yjNPs9Wzeg1Le47dsqC8NNaNM
descarga 2026-10-06 18:49 UTCsha256 182ef70144fde9bfválida desde 2026-09-22versión 3
ann_27000btcintel:annotations:27000@v3 sha256:9b38dde1202f1214
confianzatrusted provider · 50
MedusaLockerransomwarepayment
sujetotransacción641889d7f9…12ec2a7169
fuenteRansomwhereRansomwhere (ransomwhe.re), CC BY 4.0
pruebaspayment 1AereQUh8yjNPs9Wzeg1Le47dsqC8NNaNM · 14.970.000 sat · time 2021-04-11 11:53 UTC · url https://ransomwhe.re/#address/1AereQUh8yjNPs9Wzeg1Le47dsqC8NNaNM
descarga 2026-10-06 18:49 UTCsha256 182ef70144fde9bfválida desde 2026-09-22versión 3
ann_26999btcintel:annotations:26999@v3 sha256:9933c372d3992fa3
confianzatrusted provider · 50
MedusaLockerransomwarepayment
sujetotransacción857b49e261…ae18dce24e
fuenteRansomwhereRansomwhere (ransomwhe.re), CC BY 4.0
pruebaspayment 1AereQUh8yjNPs9Wzeg1Le47dsqC8NNaNM · 8.000.000 sat · time 2021-04-11 16:11 UTC · url https://ransomwhe.re/#address/1AereQUh8yjNPs9Wzeg1Le47dsqC8NNaNM
descarga 2026-10-06 18:49 UTCsha256 182ef70144fde9bfválida desde 2026-09-22versión 3
ann_26998btcintel:annotations:26998@v3 sha256:8975b389b47894df
confianzatrusted provider · 50
MedusaLockerransomwarepayment
sujetotransacciónd23c808a62…d010047013
fuenteRansomwhereRansomwhere (ransomwhe.re), CC BY 4.0
pruebasamount sat 19.850.000 sat · payment 1AereQUh8yjNPs9Wzeg1Le47dsqC8NNaNM · 14.502.000 sat · payment 1AereQUh8yjNPs9Wzeg1Le47dsqC8NNaNM · 5.348.000 sat · time 2021-04-12 12:43 UTC · url https://ransomwhe.re/#address/1AereQUh8yjNPs9Wzeg1Le47dsqC8NNaNM
descarga 2026-10-06 18:49 UTCsha256 182ef70144fde9bfválida desde 2026-09-22versión 6
ann_26996btcintel:annotations:26996@v6 sha256:4fca5cfce522b03c
confianzatrusted provider · 50

Sujetos814 sujetos tienen una afirmación que nombra a esta entidad · una muestra

12xd6KrWVtgHEJHKPEfXwMVWuFK4k1FCUFaddress
14cATAzXwD7CQf35n8Ea5pKJPfhM6jEHakaddress
14oH2h12LvQ7BYBufcrY5vfKoCq2hTPoevaddress
184ZcAoxkvimvVZaj8jZFujC7EwR3BKWvfaddress
18wRbb94CjyTGkUp32ZM7krCYCB9MXUq42address
1AbRxRfP6yHePpi7jmDZkS4Mfpm1ZiatH5address
1AereQUh8yjNPs9Wzeg1Le47dsqC8NNaNMaddress
1BkmiGWPLum8MzusqZsq6Tn7v4oUjqPLjCaddress
1DeNHM2eTqHp5AszTsUiS4WDHWkGc5UxHfaddress
1DRxUFhvJjGUdojCzMWSLmwx7Qxn79XbJqaddress

Comunidad

notas de etiquetadores de Nostr · nunca se mezclan con las bandas de arriba · sin respaldo nuestro

El contenido de la Comunidad se indexa desde Nostr y btcintel no lo respalda.

aún sin calcularAún sin indexar: el índice de la comunidad no ha mirado este sujeto.