Medusa Ransomware · 2026-02
Reporting from Symantec, Carbon Black, and later technical analyses linked Lazarus activity to Medusa ransomware operations, including an unsuccessful intrusion against a U.S. healthcare organization and activity against a Middle East target. The observed chain combined Lazarus-associated tooling such as Comebacker, Blindingcan, RP_Proxy, credential theft tools, and an IME-themed loader with Medusa ransomware artifacts, Tor negotiation infrastructure, shadow-copy deletion, service-kill routines, and evidence of a patient access-then-extortion timeline.
2nd March – Threat Intelligence Report · 2026-03-02
Lazarus-linked operators were observed using Medusa ransomware in recent intrusions, including activity against a Middle Eastern entity and attempted access at a US healthcare organization. Medusa is described as a ransomware-as-a-service operation with leak-site activity.
Undisclosed organization · 24/02/2026
Researchers at Symantec reveal that a Lazarus subgroup, possibly Andariel/Stonefly, is now using Medusa in financially-motivated cyberattacks targeting U.S. healthcare providers. [Date Occurred: During 2026; Date Discovered: During 2026]
北 라자루스, ‘매두사’ 랜섬웨어 도입해 미국·중동 동시 타격 · 2026-02-26
attribution sentence(s): [보안뉴스 김형근 기자] 북한 연계 해커 조직인 라자루스(Lazarus)가 서비스형 랜섬웨어(RaaS) ‘메두사’(Medusa)를 활용해 미국 의료 기관과 중동 기업을 공격한 정황이 확인됐다. | 글로벌 보안 기업 시만텍(Symantec)과 카본블랙(Carbon Black)의 공동 조사에 따르면, 라자루스는 최근 중동의 한 기업을 상대로 메두사 랜섬웨어를 유포했으며, 미국 의료 기관 한 곳도 침투를 시도한 것으로 나타났다. | 이번 공격은 라자루스의 전술적 변화를 보여준다.
북한 라자루스 해킹그룹, 메두사 랜섬웨어로 美 의료기관 타깃 공격 · 2026-02-25
attribution sentence(s): 북한 연계 해킹조직 라자루스(Lazarus) 그룹이 서비스형 랜섬웨어(RaaS)인 메두사(Medusa)를 활용해 미국 의료 분야를 겨냥한 금전탈취 공격에 나선 정황이 확인됐다는 분석이 나왔다. | 이번 내용은 시만텍(Symantec)·카본블랙(Carbon Black) 위협헌터팀의 보고서를 중심으로 다수 해외 보안 매체가 일제히 보도한 사안으로, 북한 해킹조직이 기존 맞춤형 공격뿐 아니라 범죄형 랜섬웨어 생태계까지 적극 활용하고 있음을 보여주는 사례로 평가된다. | 브로드컴(Broadcom) 산하 시만텍·카본블랙 위협헌터팀은 2월 24일(현지시간) 공개한 분석에서 북한 국가배후 공격자가 메두사 랜섬웨어를 사용하고 있으며, 미국 의료 부문에 대한 갈취 공격을 계속 이어가고 있다고 밝혔다.
North Korean Lazarus Group Now Working With Medusa Ransomware · 24 Feb 2026
North Korean attackers continuing to mount extortion attacks against the U.S. healthcare sector despite indictment.