Ragnarok
According to Bleeping Computer, the ransomware is used in targeted attacks against unpatched Citrix servers. It excludes Russian and Chinese targets using the system's Language ID for filtering. It also tries to disable Windows Defender and has a number of UNIX filepath references in its strings. Encryption method is AES using a dynamically generated key, then bundling this key up via RSA.
Niveau de menace
FAIBLE
Recevez une alerte si l’un de vos domaines est cité sur un site de fuite de rançongiciel.
Infrastructure connue
Les services cachés Tor suivants ont été associés à ce groupe :
wobpitin77vdsdiswr43duntv6eqw4rvphedutpaxycjdie6gg3binad.onionDecrypt Site
Ces sites sont malveillants. Ne les ouvrez que depuis un environnement isolé.
Vérifier si vous êtes touché
Vérifiez votre domaine pour savoir s’il figure sur la liste des victimes de Ragnarok.
score de risque · catégories de menace · sources · ancienneté · confiance — en une requête