Des chercheurs de Cyble ont découvert une nouvelle version du botnet Medusa DDoS basée sur le code source Mirai divulgué. Avec cela, il s'est approprié les choix d'attaques DDoS de Mirai et les capacités de ciblage Linux. Il est livré avec un module ransomware et un brute-forcer Telnet. De plus, un portail dédié annonce désormais Medusa comme un logiciel malveillant en tant que service pour les attaques DDoS ou l'exploitation minière.