مهاجمان پشت عملیات باجافزار-بهعنوان-سرویس (RaaS) مدوسا از درایور مخربی به نام ABYSSWORKER در قالب حمله آوردن درایور آسیبپذیر خود (BYOVD) برای غیرفعال کردن ابزارهای ضدبدافزار استفاده کردهاند.