Ransomware Ragnar Locker

O Ragnar Locker Ransomware actua de forma diferente dos outros ransomware, porque para além de invadir o sistema e encriptar os dados, também desliga os programas instalados que lhe poderiam causar algum risco (tais como actualizadores de software e anti-malware) e que podem de alguma forma combater o ataque de ransomware e parar a sua invasão do sistema.

Este Ransomware surgiu em finais de 2019, e tal como muitas outras variantes conhecidas de ransomware, (tais como BlackMatter, LockBit 2.0 e REvil) o Ragnar Locker utiliza uma técnica de dupla extorsão, para “forçar” as vítimas a pagar, onde os dados são encriptados localmente e filtrados antes de ser feito o pedido de resgate. E se a vítima se recusar a pagar, os seus dados são publicados num website localizado na teia escura.

O Ragnar Locker também apresenta o “muro da vergonha”, onde é publicada uma lista de vítimas recentemente atacadas por eles.

O Ragnar Locker só ataca sistemas operativos Windows, e estes ataques são completamente discretos porque o malware tem apenas 55 kb de tamanho.

A primeira coisa que eles fazem após a invasão é o scan de linguagem no sistema do utilizador. Para Ransomware evita alguns países e concentra-se na Europa, nos Estados Unidos e na América Latina.

Ragnar Locker também atribui ataques a algumas grandes empresas, tais como a EDP (fornecedor de energia de Portugal) e a Capcom (desenvolvedor de jogos), estes ataques foram ataques de milhões de dólares, um exemplo, o grupo exigiu à EDP 10 milhões de dólares para que eles pudessem desbloquear e não vazar os dados da empresa (que foi avaliada em 10 TB de dados).