O Ransomware Ragnar Locker age de uma forma diferente dos outros ransomwares, porque além dele invadir o sistema e encriptar os dados, ele também encerra os programas instalados que poderiam causar algum risco para ele (como atualizadores de software e anti-malwares) e que de certa forma pode combater o ataque ransomware e acabar com a sua invasão ao sistema.
Este Ransomware surgiu no final de 2019, e como muitas outras variantes de ransomware conhecidas, (como BlackMatter, LockBit 2.0 e REvil) o Ragnar Locker usa uma técnica de extorsão dupla, para “forçar” as vítimas a pagarem, onde os dados são criptografados localmente e filtrados antes que o pedido de resgate seja feito. E caso a vítima se recuse a pagar, seus dados serão publicados em um site localizado na dark web.
O Ragnar Locker também possui a “parede da vergonha”, onde eles colocam uma lista de vítimas recém atacadas por eles.
O ransomware Ragnar Locker faz ataques apenas em sistemas operacionais Windows, e esses ataques são completamente discretos, pois o malware possui apenas 55 kb.
A primeira coisa que eles fazem após a invasão é a verificação de idiomas no sistema do usuário. Pois o Ransomware evita alguns países e foca na Europa, Estados Unidos e América Latina.
O Ragnar Locker também atribui ataques a algumas grandes empresas, como a EDP (Provedora de energia de Portugal) e a Capcom (desenvolvedora de games), esses ataques foram ataques milionários, um exemplo, o grupo exigiu a EDP 10 milhões de dólares para que possam desbloquear e não vazar os dados da empresa (que foram avaliados em 10 TB de dados).
Recuperar Arquivos Encriptados por Ransomware Ragnar Locker
A Digital Recovery é especialista em recuperação de Ransomware, realizando um trabalho 24×7 em modo emergencial. Os nossos especialistas estão totalmente dedicados ao cliente, desde o primeiro contato até a entrega dos dados.
Possuímos uma ferramenta própria chamada Tracer, que através de milhões de cálculos eles recuperam os arquivos (sem a chave de descriptografia), essa ferramenta não só auxilia na recuperação como acelera o processo de recuperação, que fica mais rápido e eficaz, para a satisfação do cliente.
Nossos processos estão de acordo com a LGPD (Lei Geral de Proteção de Dados) e ainda disponibilizamos o NDA (Acordo de confidencialidade).
E esta é a alternativa mais segura de todas, a recuperação de dados encriptados.
Se você foi vítima do ransomware Ragnar Locker entre em contato com os nossos especialistas e inicie o processo de recuperação agora mesmo.
