Ragnar Locker Ransomware: Den kompletta guiden

Ragnar Locker är en familj av ransomware som har varit i aktion sedan åtminstone december 2019. Den är känd för att rikta in sig på stora organisationer och försöka pressa ut stora mängder kryptovaluta från sina offer. Några nyckelfunktioner hos Ragnar Locker ransomware inkluderar: Ragnar Locker-gruppen är känd för att använda en dubbel utpressningstaktik, där lösensumman inte bara är till för att återställa drabbade filer utan också för att förhindra att den stulna informationen släpps till allmänheten. Medan vissa ransomware-operatörer inför frivilliga regler mot att rikta in sig på myndigheter, militära organisationer, vårdgivare som t.ex. Locker hot skådespelare har ingen sådan motvilja. Ragnar Locker ransomware har använts för att attackera en mängd olika organisationer, inklusive energibolag, flygbolag och lyxiga modemärken.

SalvageData-experter rekommenderar proaktiva datasäkerhetsåtgärder, såsom regelbundna säkerhetskopieringar, starka cybersäkerhetsmetoder och att hålla programvaran uppdaterad, för att skydda mot ransomware-attacker. Och, jagi fall av en ransomware-attack, kontakta vårexperter för återställning av ransomwareomedelbart.

Vilken typ av skadlig kod är RagnarLocker?

Ragnar Locker är en typ av ransomware som påverkar enheter som kör Microsoft Windows-operativsystem. Den är utformad för att kryptera data och kräva en lösensumma från offret för att återställa sina filer. Ragnar Locker-gruppen är känd för att använda en dubbel utpressningstaktik, där lösensumman inte bara är till för att återställa drabbade filer utan också för att förhindra att den stulna informationen släpps till allmänheten. Ragnar Locker utnyttjar vanligtvis exponerade tjänster som till Remote Desktop-systemets protokoll (RDP-skrivbordsprotokollet). Angriparna kan också använda svaga lösenord eller stulna referenser för att få tillgång till systemet. Skadlig programvara använder också avancerade tekniker för att undvika försvar för att kringgå antivirusprogram.

Allt vi vet om Ragnar Locker Ransomware

Bekräftat namn

• Ragnar Locker virus

Hottyp

• Ransomware
• Kryptovirus
• Arkivskåp
• Dubbel utpressning

Tillägg för krypterade filer

• Filtillägget varierar på infekterade maskiner

Lösenbelopp kräver meddelande

• Filnamnet för lösensumman beror på filnamnstillägget

Detektionsnamn

• AvastWin32:RansomX-gen [Ransom]
• EmsisoftGeneric.Ransom.Ragnar.91E669A1 (B)
• KasperskyTrojan-Ransom.Win32.RagnarLocker.a
• SophosTroj/Lothlock-A
• MicrosoftLösen:Win32/RagnarLocker.BM!MSR

Distributionsmetoder

• Malvertising
• Onlinebedrägerier
• Drive-by-nedladdningar

Konsekvenser

• Dubbel utpressningstaktik: Det är här angriparen först exfiltrerar känslig data, sedan utlöser krypteringsattacken och hotar att läcka den stulna informationen om målet vägrar att betala lösen
• Krypteringsalgoritm: Ragnar Locker använder krypteringsalgoritmen Salsa20 med en anpassad matris, som fylls i med genererade nycklar placerade i en omarrangerad ordning
• Randomiserade filtillägg: Ragnar Locker randomiserar filtillägg per användare genom att hämta datornamnsvärdet och skicka det till nästa kodstycke

Finns det en gratis dekryptering tillgänglig?

Inga.Det finns ingen känd offentlig dekryptering för Ragnar Locker ransomware tillgänglig för närvarande.

What are Ragnar Locker ransomware’s IOCs?

Indikatorer för kompromiss (IOC) är artefakter som observeras i ett nätverk eller i ett operativsystem som indikerar ett datorintrång med hög tillförsikt. IOC kan användas för att tidigt upptäcka framtida attackförsök med hjälp av system för intrångsdetektering och antivirusprogram. För att avgöra om ditt datorsystem eller nätverk har infekterats av Ragnar Locker ransomware kan du leta efter följande tecken:

• Krypterade filer. Kontrollera om dina filer har krypterats och är otillgängliga. Ragnar Locker ransomware krypterar filer och lägger till specifika filtillägg till dem, vilket gör dem oanvändbara utan dekrypteringsnyckeln.
• Lösenanteckning. Leta efter en lösenseddel som angriparna lämnat. Ragnar Locker lämnar vanligtvis en lapp som förklarar situationen och ger instruktioner om hur man betalar lösensumman.
• Ovanligt systembeteende. Var uppmärksam på alla ovanliga beteenden hos din dator, såsom långsam prestanda, frekventa krascher eller oväntade popup-meddelanden.
• Misstänkt nätverksaktivitet. Ragnar Locker utnyttjar ofta exponerade tjänster som Remote Desktop Protocol (RDP) för att få tillgång till systemet. Övervaka ditt nätverk för misstänkt aktivitet relaterad till RDP eller andra ovanliga nätverksanslutningar.

Ragnar Locker ransom note

Lösenedeln som är associerad med Ragnar Locker ransomware visas vanligtvis på offrets skärm efter krypteringsprocessen. Anteckningen kan innehålla namnet på den riktade organisationen och den anger att alla filer har krypterats och endast kan dekrypteras med hjälp av specifika verktyg eller nycklar. Detta är ett exempel på Ragnar Lockers lösennota:

Om du inser att du är ett offer för ransomware, kontakta SalvageData ransomware-experter för att ge dig en säker dataåterställningstjänst och ransomware-borttagning efter en attack.

Hur sprids Ragnar Locker ransomware

Ragnar Locker ransomware utnyttjar olika sårbarheter för att infektera system, inklusive:

• Exponerade tjänster: Ragnar Locker utnyttjar vanligtvis exponerade tjänster som Remote Desktop Protocol (RDP) för att få tillgång till systemet.
• Svaga lösenord: Angriparna kan använda brute force för att gissa svaga lösenord eller använda stulna autentiseringsuppgifter för att få tillgång till systemet.
• FörsvarsflyktsteknikerRagnar Locker använder avancerade tekniker för att undvika försvar för att kringgå antivirusprogram.

Hur fungerar Ragnar Locker ransomware?

Ragnar Locker ransomware använder avancerade tekniker för att kringgå antivirusprogram. Ragnar Locker ransomware fungerar genom att följa en specifik process som gör att den kan kryptera filer och kräva en lösensumma från offret för att återställa sina filer. Här är en översikt över hur Ragnar Locker ransomware fungerar:

Utnyttja utsatta tjänster

Ragnar Locker utnyttjar vanligtvis exponerade tjänster som Remote Desktop Protocol (RDP) för att få tillgång till systemet.

Få tillgång till systemet

När angriparna väl får tillgång till systemet försöker de få större privilegier och röra sig i sidled genom nätverket.

Läs även:Cyclops Ransomware: Den kompletta guiden

Att stjäla känsliga filer

Angriparna exfiltrerar känslig data från det riktade systemet.

Utlöser krypteringsattacken

Efter att ha stulit de känsliga filerna initierar angriparna krypteringsprocessen, krypterar offrets filer och gör dem otillgängliga.

Visar lösensumman

Angriparna visar en lösenseddel på offrets skärm, som förklarar situationen och ger instruktioner om hur man betalar lösen.

Hotar att läcka de stulna uppgifterna

I taktiken med dubbel utpressning hotar angriparna att släppa de stulna uppgifterna till allmänheten om offret vägrar att betala lösen.

Betala inte lösensumman!Offer för Ragnar Locker ransomware-attacker rekommenderas att rapportera händelsen till brottsbekämpande myndigheter och söka hjälp av en ansedd cybersäkerhetsexpert.

Hur man hanterar en Ragnar Locker ransomware attack

Viktig:Det första steget efter att ha identifierat Ragnar Locker IOC är att tillgripa din Incident Response Plan (IRP). Helst har du en Incident Response Retainer (IRR) med ett pålitligt team av yrkesverksamma som kan kontaktas 24/7/365, och de kan vidta omedelbara åtgärder som förhindrar dataförlust, minskar eller eliminerar lösensumman och hjälper dig genom eventuella juridiska skyldigheter. Så vitt vi vet med informationen vi har när den här artikeln publiceras, är det första steget för att återställa ett team av experter. infekterad dator genom att koppla bort den från internet och ta bort alla anslutna enheter.

Samtidigt kommer detta team att hjälpa dig att kontakta ditt lands lokala myndigheter. För amerikanska invånare och företag är detlokala FBI fältkontoroch denInternet Crime Complaint Center (IC3). För att rapportera en ransomware-attack måste du samla all information du kan om den, inklusive:

• Skärmdumpar av lösensumman
• Kommunikation med ransomware-aktörerna (om du har dem)
• Ett exempel på en krypterad fil

Men om du inte har en IRP eller IRR kan du fortfarandekontakta proffs för borttagning och återställning av ransomware. Detta är det bästa tillvägagångssättet och ökar avsevärt chanserna att framgångsrikt ta bort ransomware, återställa data och förhindra framtida attacker. Vi rekommenderar att dulämna varje infekterad maskin som den äroch ring ennödtjänst för återställning av ransomware.Omstart eller avstängning av systemet kan äventyra återställningsprocessen. Att fånga RAM-minnet i ett livesystem kan hjälpa till att få krypteringsnyckeln, och att fånga en dropperfil kan vara omvänd konstruerad och leda till dekryptering av data eller förståelse för hur den fungerar.

Vad man INTE ska göra för att återhämta sig från en Ragnar Locker ransomware-attack

Du måsteinte ta bort ransomwareoch behålla alla bevis på attacken. Det är viktigt fördigital kriminalteknikså att experter kan spåra tillbaka till hackergruppen och identifiera dem. Det är genom att använda data på ditt infekterade system som myndigheter kanundersöka attacken och hitta den ansvarige.En cyberattacksutredning skiljer sig inte från någon annan brottsutredning: den behöver bevis för att hitta angriparna.

1. Kontakta din Incident Response-leverantör

En cyberincidentrespons är processen att reagera på och hantera en cybersäkerhetsincident. An Incident Response Retainer är ett serviceavtal med en cybersäkerhetsleverantör som tillåter organisationer att få extern hjälp med cybersäkerhetsincidenter. Det ger organisationer en strukturerad form av expertis och stöd genom en säkerhetspartner, vilket gör att de kan reagera snabbt och effektivt under en cyberincident. En incidentresponsretainer erbjuder sinnesro till organisationer och erbjuder expertstöd före och efter en cybersäkerhetsincident. En incidentresponsretainers specifika karaktär och struktur kommer att variera beroende på leverantören och organisationens krav. En bra hantering av incidenter bör vara robust men flexibel och tillhandahålla beprövade tjänster för att förbättra en organisations långsiktiga säkerhetsställning.Om du kontaktar din IR-tjänsteleverantör tar de hand om allt annat.Men om du bestämmer dig för att ta bort ransomware och återställa filerna med ditt IT-team kan du följa nästa steg.

2. Identifiera ransomware-infektionen

Du kanidentifiera vilken ransomwareinfekterade din maskin med filtillägget (vissa ransomware använder filtillägget som sitt namn), eller så kommer det att finnas på lösensumman. Med den här informationen kan du leta efter en offentlig dekrypteringsnyckel. Du kan också kontrollera ransomware-typen efter dess IOC. Indicators of Compromise (IOC) är digitala ledtrådar som cybersäkerhetsproffs använder för att identifiera systemkompromisser och skadliga aktiviteter inom ett nätverk eller en IT-miljö. De är i huvudsak digitala versioner av bevis som finns kvar på en brottsplats, och potentiella IOC inkluderar ovanlig nätverkstrafik, privilegierade användarinloggningar från främmande länder, konstiga DNS-förfrågningar, systemfiländringar och mer. När en IOC upptäcks utvärderar säkerhetsteam möjliga hot eller validerar dess äkthet. IOC ger också bevis på vad en angripare hade tillgång till om de infiltrerade nätverket.

3. Ta bort ransomware och eliminera exploateringssatser

Innan du återställer din data måste du garantera att din enhet är fri från ransomware och att angriparna inte kan göra en ny attack genom exploateringssatser eller andra sårbarheter. En tjänst för borttagning av ransomware kan ta bort ransomware, skapa ett kriminaltekniskt dokument för undersökning, eliminera sårbarheter och återställa dina data. Använd anti-malware/anti-ransomware-programvara för att karantänsätta och ta bort den skadliga programvaran.

Viktig:Genom att kontakta tjänster för borttagning av ransomware kan du säkerställa att din maskin och nätverk inte har några spår av Ragnar Locker ransomware. Dessa tjänster kan också patcha ditt system, vilket förhindrar nya ransomware-attacker.

4. Använd en säkerhetskopia för att återställa data

Säkerhetskopiering är det mest effektiva sättet att återställa data. Se till att ha dagliga eller veckovisa säkerhetskopior, beroende på din dataanvändning.

5. Kontakta en tjänst för återställning av ransomware

Om du inte har en säkerhetskopia eller behöver hjälp med att ta bort ransomware och eliminera sårbarheter, kontakta en dataåterställningstjänst. Att betala lösensumman garanterar inte att din data kommer att returneras till dig. Det enda garanterade sättet att återställa varje fil är om du har en säkerhetskopia av den. Om du inte gör det kan ransomware-dataåterställningstjänster hjälpa dig att dekryptera och återställa filerna.SalvageData-experter kan säkert återställa dina filer och förhindra att Ragnar Locker ransomware attackerar ditt nätverk igen.Kontakta våra experter dygnet runt för nödåterställningstjänst.

Förhindra en ransomware-attack

Att förhindra ransomware är den bästa lösningen för datasäkerhet. är lättare och billigare än att återhämta sig från dem. Ragnar Locker ransomware kan kosta ditt företags framtid och till och med stänga dess dörrar. Det här är några tips för att säkerställa att du kanundvika ransomware-attacker:

• Installera antivirus och anti-malware programvara.
• Använd pålitliga cybersäkerhetslösningar.
• Använd starka och säkra lösenord.
• Håll programvara och operativsystem uppdaterade.
• Implementera brandväggar för extra skydd.
• Skapa en dataåterställningsplan.
• Schemalägg regelbundet säkerhetskopior för att skydda dina data.
• Var försiktig med e-postbilagor och nedladdningar från okända eller misstänkta källor.
• Verifiera säkerheten för annonser innan du klickar på dem.
• Få endast tillgång till webbplatser från pålitliga källor.