Ragnar Locker er en familie af ransomware, der har været i aktion siden mindst december 2019. Den er kendt for at målrette mod store organisationer og forsøge at afpresse store mængder kryptovaluta fra sine ofre. Nogle nøglefunktioner ved Ragnar Locker ransomware omfatter: Ragnar Locker-gruppen er kendt for at anvende en dobbelt afpresningstaktik, hvor løsesummen ikke kun er til at genvinde berørte filer, men også for at forhindre frigivelse af den stjålne information til offentligheden. Mens nogle ransomware-operatører pålægger frivillige regler mod at målrette mod regeringen, militære organisationer, sundhedsudbydere som f.eks. Locker trussel skuespiller har ingen sådan modvilje. Ragnar Locker ransomware er blevet brugt til at angribe en række forskellige organisationer, herunder energiselskaber, flyselskaber og luksusmodemærker.
SalvageData-eksperter anbefaler proaktive datasikkerhedsforanstaltninger, såsom regelmæssig sikkerhedskopiering, stærk cybersikkerhedspraksis og at holde software opdateret, for at beskytte mod ransomware-angreb. Og, jegi tilfælde af et ransomware-angreb, kontakt voreseksperter til gendannelse af ransomwarestraks.
Hvilken slags malware er RagnarLocker?
Ragnar Locker er en type ransomware, der påvirker enheder, der kører Microsoft Windows-operativsystemer. Det er designet til at kryptere data og kræve en løsesum fra offeret for at gendanne deres filer. Ragnar Locker-gruppen er kendt for at anvende en dobbelt afpresningstaktik, hvor løsesummen ikke kun er til at gendanne berørte filer, men også for at forhindre frigivelse af den stjålne information til offentligheden.Ragnar Locker udnytter typisk eksponerede tjenester som f.eks. Angriberne kan også bruge svage adgangskoder eller stjålne legitimationsoplysninger for at få adgang til systemet. Malwaren bruger også avancerede forsvars-unddragelsesteknikker til at omgå antivirussoftware.
Alt, hvad vi ved om Ragnar Locker Ransomware
Bekræftet navn
- Ragnar Locker virus
Trusselstype
- Ransomware
- Krypto virus
- Filer skab
- Dobbelt afpresning
Udvidelse til krypterede filer
- Filtypenavnet varierer på inficerede maskiner
Løsepenge krævende besked
- Løseseddelfilnavnet afhænger af udvidelsen
Detektionsnavne
- AvastWin32:RansomX-gen [Ransom]
- EmsisoftGenerisk.Ransom.Ragnar.91E669A1 (B)
- KasperskyTrojan-Ransom.Win32.RagnarLocker.a
- SophosTroj/Lothlock-A
- MicrosoftLøsesum:Win32/RagnarLocker.BM!MSR
Fordelingsmetoder
- Malvertising
- Online svindel
- Drive-by downloads
Konsekvenser
- Dobbelt afpresningstaktik: Det er her, angriberen først eksfiltrerer følsomme data, udløser derefter krypteringsangrebet og truer med at lække de stjålne data, hvis målet nægter at betale løsesummen
- Krypteringsalgoritme: Ragnar Locker bruger Salsa20-krypteringsalgoritmen med en brugerdefineret matrix, som er udfyldt med genererede nøgler placeret i en omarrangeret rækkefølge
- Randomiserede filtypenavne: Ragnar Locker randomiserer filtypenavne pr. bruger ved at hente computernavnsværdien og videregive den til det næste stykke kode
Er der en gratis decryptor tilgængelig?
Ingen.Der er ingen kendt offentlig dekryptering til Ragnar Locker ransomware tilgængelig på nuværende tidspunkt.
Hvad er Ragnar Locker ransomwares IOC'er?
Indikatorer for kompromis (IOC'er) er artefakter, der observeres på et netværk eller i et operativsystem, og som indikerer en computerindtrængen med høj tillid. IOC'er kan bruges til tidlig påvisning af fremtidige angrebsforsøg ved hjælp af indtrængendetekteringssystemer og antivirussoftware. For at afgøre, om dit computersystem eller netværk er blevet inficeret med Ragnar Locker ransomware, kan du kigge efter følgende tegn:
- Krypterede filer. Tjek, om dine filer er blevet krypteret og er utilgængelige. Ragnar Locker ransomware krypterer filer og tilføjer specifikke filudvidelser til dem, hvilket gør dem ubrugelige uden dekrypteringsnøglen.
- Løsepenge notat. Se efter en løsesumseddel efterladt af angriberne. Ragnar Locker efterlader typisk en seddel, der forklarer situationen og giver instruktioner om, hvordan man betaler løsesummen.
- Usædvanlig systemadfærd. Vær opmærksom på enhver usædvanlig opførsel af din computer, såsom langsom ydeevne, hyppige nedbrud eller uventede pop op-meddelelser.
- Mistænkelig netværksaktivitet. Ragnar Locker udnytter ofte eksponerede tjenester som Remote Desktop Protocol (RDP) for at få adgang til systemet. Overvåg dit netværk for enhver mistænkelig aktivitet relateret til RDP eller andre usædvanlige netværksforbindelser.
Ragnar Locker løsesumseddel
Løsesedlen forbundet med Ragnar Locker ransomware vises typisk på offerets skærm efter krypteringsprocessen. Notatet kan indeholde navnet på den målrettede organisation, og det angiver, at alle filer er blevet krypteret og kun kan dekrypteres ved hjælp af specifikke værktøjer eller nøgler. Dette er et eksempel på Ragnar Locker løsesumseddel:
Hvis du indser, at du er et ransomware-offer, kan du få en sikker datagendannelsestjeneste og ransomwarefjernelse efter et angreb ved at kontakte SalvageData ransomware-fjernelseseksperter.
Hvordan spredes Ragnar Locker ransomware
Ragnar Locker ransomware udnytter forskellige sårbarheder til at inficere systemer, herunder:
- Udsatte tjenester: Ragnar Locker udnytter typisk eksponerede tjenester som Remote Desktop Protocol (RDP) for at få adgang til systemet.
- Svage adgangskoder: Angriberne kan bruge brute force til at gætte svage adgangskoder eller bruge stjålne legitimationsoplysninger for at få adgang til systemet.
- Forsvar-unddragelse teknikker: Ragnar Locker bruger avancerede forsvars-unddragelsesteknikker til at omgå antivirussoftware.
Hvordan fungerer Ragnar Locker ransomware?
Ragnar Locker ransomware bruger avancerede forsvars-unddragelsesteknikker til at omgå antivirussoftware. Ragnar Locker ransomware fungerer ved at følge en specifik proces, der gør det muligt for den at kryptere filer og kræve en løsesum fra offeret for at gendanne deres filer. Her er en oversigt over, hvordan Ragnar Locker ransomware virker:
Udnyttelse af udsatte tjenester
Ragnar Locker udnytter typisk eksponerede tjenester som Remote Desktop Protocol (RDP) for at få adgang til systemet.
Få adgang til systemet
Når først angriberne får adgang til systemet, forsøger de at opnå større privilegier og bevæge sig sideværts gennem netværket.
Læs også:Cyclops Ransomware: Den komplette guide
Stjæle følsomme filer
Angriberne eksfiltrerer følsomme data fra det målrettede system.
Udløser krypteringsangrebet
Efter at have stjålet de følsomme filer, starter angriberne krypteringsprocessen, krypterer ofrets filer og gør dem utilgængelige.
Viser løsesumsedlen
Angriberne viser en løsesumseddel på offerets skærm, der forklarer situationen og giver instruktioner om, hvordan løsesummen betales.
Truer med at lække de stjålne data
I taktikken med dobbelt afpresning truer angriberne med at frigive de stjålne data til offentligheden, hvis offeret nægter at betale løsesummen.
Betal ikke løsesummen!Ofre for Ragnar Locker ransomware-angreb rådes til at rapportere hændelsen til retshåndhævelsen og søge hjælp fra en velrenommeret cybersikkerhedsmedarbejder.
Sådan håndteres et Ragnar Locker ransomware-angreb
Vigtig:Det første skridt efter at have identificeret Ragnar Locker IOC'er er at ty til din Incident Response Plan (IRP). Ideelt set har du en Incident Response Retainer (IRR) med et betroet team af fagfolk, som kan kontaktes 24/7/365, og de kan træffe øjeblikkelige foranstaltninger, der forhindrer datatab, reducerer eller eliminerer løsesumsbetalingen og hjælper dig gennem eventuelle juridiske forpligtelser. Så vidt vi ved med de oplysninger, vi har på det tidspunkt, denne artikel udgives, er det første skridt, at et ekspertteam vil tage et ekspertteam til at genoprette. inficeret computer ved at afbryde den fra internettet og fjerne enhver tilsluttet enhed.
Samtidig vil dette team hjælpe dig med at kontakte dit lands lokale myndigheder. For amerikanske indbyggere og virksomheder er detlokalt FBI feltkontorog denInternet Crime Complaint Center (IC3). For at rapportere et ransomware-angreb skal du indsamle alle de oplysninger, du kan om det, inklusive:
- Skærmbilleder af løsesumsedlen
- Kommunikation med ransomware-aktørerne (hvis du har dem)
- Et eksempel på en krypteret fil
Men hvis du ikke har en IRP eller IRR, kan du stadigkontakt fagfolk til fjernelse og gendannelse af ransomware. Dette er den bedste fremgangsmåde og øger i høj grad chancerne for succesfuldt at fjerne ransomwaren, gendanne dataene og forhindre fremtidige angreb. Vi anbefaler, at dulad alle inficerede maskiner være som de erog ring til ennødhjælpstjeneste til gendannelse af ransomware. Genstart eller lukning af systemet kan kompromittere gendannelsesprocessen. Indfangning af RAM i et live-system kan hjælpe med at få krypteringsnøglen, og at fange en dropper-fil kan blive omvendt og føre til dekryptering af data eller forståelse af, hvordan det fungerer.
Hvad skal man IKKE gøre for at komme sig efter et Ragnar Locker ransomware-angreb
Du skalikke slette ransomwaren, og gem alle beviser for angrebet. Det er vigtigt fordigital retsmedicinså eksperter kan spore tilbage til hackergruppen og identificere dem. Det er ved at bruge dataene på dit inficerede system, at myndigheder kanefterforske angrebet og finde den ansvarlige.En efterforskning af cyberangreb adskiller sig ikke fra enhver anden kriminel efterforskning: den kræver beviser for at finde angriberne.
1. Kontakt din Incident Response-udbyder
En cyberhændelsesreaktion er processen med at reagere på og håndtere en cybersikkerhedshændelse. An Incident Response Retainer er en serviceaftale med en cybersikkerhedsudbyder, der giver organisationer mulighed for at få ekstern hjælp til cybersikkerhedshændelser. Det giver organisationer en struktureret form for ekspertise og support gennem en sikkerhedspartner, hvilket gør dem i stand til at reagere hurtigt og effektivt under en cyberhændelse. En hændelsesretainer giver organisationer ro i sindet og tilbyder ekspertsupport før og efter en cybersikkerhedshændelse. En hændelsesberedskabsholders specifikke karakter og struktur vil variere afhængigt af udbyderen og organisationens krav. En god hændelsesretainer bør være robust, men fleksibel, og levere dokumenterede tjenester til at forbedre en organisations langsigtede sikkerhedsposition.Hvis du kontakter din IR-tjenesteudbyder, sørger de for alt andet.Men hvis du beslutter dig for at fjerne ransomwaren og gendanne filerne med dit it-team, så kan du følge de næste trin.
2. Identificer ransomware-infektionen
Det kan duidentificere hvilken ransomwareinficerede din maskine med filtypenavnet (nogle ransomware bruger filtypenavnet som deres navn), ellers vil det stå på løsesumsedlen. Med disse oplysninger kan du lede efter en offentlig dekrypteringsnøgle. Du kan også kontrollere ransomware-typen ved dens IOC'er. Indicators of Compromise (IOC'er) er digitale spor, som cybersikkerhedsprofessionelle bruger til at identificere systemkompromiser og ondsindede aktiviteter inden for et netværk eller it-miljø. De er i det væsentlige digitale versioner af beviser, der er efterladt på et gerningssted, og potentielle IOC'er inkluderer usædvanlig netværkstrafik, privilegerede brugerlogin fra fremmede lande, mærkelige DNS-anmodninger, systemfilændringer og mere. Når en IOC opdages, evaluerer sikkerhedsteams mulige trusler eller validerer dens ægthed. IOC'er giver også bevis for, hvad en angriber havde adgang til, hvis de infiltrerede netværket.
3. Fjern ransomware og eliminer udnyttelsessæt
Før du gendanner dine data, skal du garantere, at din enhed er ransomware-fri, og at angriberne ikke kan foretage et nyt angreb gennem udnyttelsessæt eller andre sårbarheder. En tjeneste til fjernelse af ransomware kan slette ransomware, oprette et retsmedicinsk dokument til undersøgelse, eliminere sårbarheder og gendanne dine data. Brug anti-malware/anti-ransomware-software til at sætte karantæne og fjerne den ondsindede software.
Vigtig:Ved at kontakte tjenester til fjernelse af ransomware kan du sikre, at din maskine og netværk ikke har spor af Ragnar Locker ransomware. Disse tjenester kan også patche dit system, hvilket forhindrer nye ransomware-angreb.
4. Brug en sikkerhedskopi til at gendanne dataene
Sikkerhedskopier er den mest effektive måde at gendanne data på. Sørg for at holde daglige eller ugentlige sikkerhedskopier, afhængigt af dit dataforbrug.
5. Kontakt en ransomware-gendannelsestjeneste
Hvis du ikke har en sikkerhedskopi eller har brug for hjælp til at fjerne ransomware og eliminere sårbarheder, skal du kontakte en datagendannelsestjeneste. At betale løsesummen garanterer ikke, at dine data vil blive returneret til dig. Den eneste garanterede måde, du kan gendanne hver fil på, er, hvis du har en sikkerhedskopi af den. Hvis du ikke gør det, kan ransomware-datagendannelsestjenester hjælpe dig med at dekryptere og gendanne filerne.SalvageData-eksperter kan sikkert gendanne dine filer og forhindre Ragnar Locker ransomware i at angribe dit netværk igen.Kontakt vores eksperter 24/7 for nødgendannelsesservice.
Forhindre et ransomware-angreb
Forebyggelse af ransomware er den bedste løsning til datasikkerhed. er nemmere og billigere end at komme sig fra dem. Ragnar Locker ransomware kan koste din virksomheds fremtid og endda lukke dens døre. Dette er et par tips til at sikre, at du kanundgå ransomware-angreb:
- Installer antivirus og anti-malware software.
- Brug pålidelige cybersikkerhedsløsninger.
- Brug stærke og sikre adgangskoder.
- Hold software og operativsystemer opdateret.
- Implementer firewalls for ekstra beskyttelse.
- Opret en datagendannelsesplan.
- Planlæg regelmæssigt sikkerhedskopier for at beskytte dine data.
- Udvis forsigtighed med vedhæftede filer i e-mails og downloads fra ukendte eller mistænkelige kilder.
- Bekræft sikkerheden af annoncer, før du klikker på dem.
- Få kun adgang til websteder fra pålidelige kilder.
![[Windows 11] Sådan opretter du et systembillede](https://elsefix.com/tech/afton/wp-content/uploads/cache/2025/04/windows-11-how-to-create-a-system-image.webp.webp.webp)
