باج افزار Medusa و EDR

یکی از قویترین سیستم های دفاعی EDR می باشد. باج افزار Medusa برای دور زدن و bypass کردن EDR ، درایوری با نام smuol.sys را به جای درایور CrowdStrike Falcon بر روی سیستم قربانی نصب می کند. این درایور باعث دسترسی کامل باج افزار به سیستم آلوده و غیر فعال شدن باج افزار می شود.