北韓駭客 Lazarus 轉向 RaaS 模式，利用 Medusa 勒索軟體攻擊美國醫療業

北韓國家級駭客組織 Lazarus 長期以竊取加密資產及金融情報籌措資金，如今進一步採用「勒索軟體即服務」（RaaS），租用 Medusa 等現成工具，減少自行開發惡意程式的成本，並將高敏感度的美國醫療機構列為勒索目標。

最新資安研究指出，Lazarus 已利用 Medusa 對美國醫療業及中東目標發動攻擊，顯示其行動從直接竊盜擴大至金融勒索。截至 2026 年 7 月 20 日，研究單位尚未公布受害機構名稱、攻擊確切日期、贖金要求或實際損失金額。