Ragnarok
According to Bleeping Computer, the ransomware is used in targeted attacks against unpatched Citrix servers. It excludes Russian and Chinese targets using the system's Language ID for filtering. It also tries to disable Windows Defender and has a number of UNIX filepath references in its strings. Encryption method is AES using a dynamically generated key, then bundling this key up via RSA.
Niveau de menace
FAIBLE
Infrastructure connue
Les services cachés Tor suivants ont été associés à ce groupe :
Decrypt Sitewobpitin77vdsdiswr43duntv6eqw4rvphedutpaxycjdie6gg3binad.onion
Attention : ces sites sont malveillants. Ne les visitez pas sans mesures de sécurité adaptées.
Vérifier si vous êtes touché
Cherchez dans notre base si votre organisation figure sur la liste des victimes de Ragnarok.
score de risque · catégories de menace · sources · ancienneté · confiance — en une requête