Microsoft связала Medusa с эксплуатацией GoAnywhere: Mimikatz, отключение Defender и двойное вымогательство

Microsoft Threat Intelligence заявила, что группировка Storm-1175, связанная с программой-вымогателем Medusa, эксплуатировала критическую уязвимость в GoAnywhere MFT ещё до выпуска патча. Злоумышленники разворачивали инструменты удалённого мониторинга, проводили разведку и похищали данные, а в одном случае успешно зашифровали инфраструктуру жертвы.