RagnarLocker
"Ragnar Locker는 2019년부터 2023년까지 활동 중인 랜섬웨어 그룹으로 Europol에 의해 해체되었습니다. RAGNAR SECRET 문자열이 포함된 PE32 GUI x86 바이너리가 확인되었습니다. 파일 암호화를 위한 CryptAcquireContextW+CryptEncrypt. 드라이브 및 파일 열거를 위한 GetDriveTypeW+FindFirstFileW/FindNextFileW. SYSTEM으로의 권한 상승을 위한 OpenProcessToken+DuplicateTokenEx. 12개 이상 국가의 기업 네트워크를 대상으로 합니다."
위협 프로필
유형
Ransomware
프로그래밍 언어C
C2 프로토콜—
첫 감지2020
대상
Windows
목적 / 기능
- "VMware ESXi를 포함한 엔터프라이즈 암호화"
이 패밀리에 대해 아직 확인된 C2 서버가 없습니다.
연구 보고서 (3)
RagnarLockerRansomware 041fd213 -- RAGNAR SECRET Confirmed CryptEncrypt File Encryption GetDriveTypeW Drive Enumeration OpenProcessToken DuplicateTokenEx Privilege Escalation | Kritik
RagnarLocker 041fd213 PE32 GUI x86 818KB entropy 7.97. RAGNAR SECRET string onay. CryptEncrypt dosya sifreleme. GetDriveTypeW drive enumeration. OpenProcessToken DuplicateTokenEx privilege escalation.
보고서 읽기 →RagnarLocker -- alfons Developer, javaw.exe Java Taklidi PDB 58KB Ultra Küçük | Yüksek
RagnarLocker 58KB. C:\Users\alfons\Desktop\javaw.exe PDB. APPDATA alfons gelistirici parmak izi. CryptEncrypt.
보고서 읽기 →RagnarLocker -- 817KB, .adobe PE Section Imzasi, CryptEncrypt CAPI | Kritik
RagnarLocker 817KB. .adobe PE section imzası. CryptEncrypt CAPI. Teknik VMware ESXi.
보고서 읽기 →