Ragnar Locker威脅稱：誰敢報警我就發布泄露數據
事件報道
近期，Ragnar Locker勒索軟件團隊對外警告稱，如果受害者膽敢聯系美國聯邦調查局之類的執法機構，他們將發布其泄露數據。也就是說，誰敢報警，Ragnar Locker團隊就要“搞”誰。
Ragnar Locker勒索軟件曾經攻擊過很多知名的企業和組織，并要求目標用戶支付數百萬美元的數據贖金。
誰敢報警，我就泄露誰的數據!
除了做出公布數據的威脅，Ragnar Locker團隊還表示，如果被勒索企業想要雇傭職業談判官來跟他們交涉的話，鑒于這些談判官通常就職于警方/FBI/政府調查部門下屬的數據恢復公司，甚至本身就是政府雇員，他們的介入只會讓數據恢復的過程變得更加復雜和困難。因此，一旦受害者聯系數據恢復專家嘗試解密數據，或試圖協商贖金，他們同樣會把數據泄露出來。
在此前的攻擊事件中，Ragnar Locker團隊都會在自己的.onion網站上公布受害企業的完整數據。
Ragnar Locker勒索軟件在2019年12月底首次被發現，通常利用托管服務提供商(MSP)的常用軟件，來入侵網絡竊取數據文件。Ragnar Locker團隊一直以來，都是通過手動方式將勒索軟件的Payload部署到目標系統，并對目標系統的文件數據進行加密。他們會花費大量時間進行網絡偵察活動，然后嘗試識別目標用戶、組織或企業內的網絡資源、數據備份以及其他的敏感文件，并在竊取到這些數據之后對數據存儲進行完整加密。
根據研究人員提供的信息，Ragnar Locker團隊此前還曾攻擊過日本游戲制造商Capcom、計算機芯片制造商ADATA和航空巨頭Dassault Falcon。
后話
毫無疑問，Ragnar Locker的這份最新聲明給他們的目標用戶帶來了巨大的壓力，考慮到當前網絡安全環境，以及網絡攻擊和勒索軟件攻擊的事件數量不斷上升的現狀，世界各國政府均強烈建議受害者不要向網絡犯罪分子支付數據贖金。
英國內政大臣Priti Patel在今年五月曾對外表示：“政府堅決反對向網絡犯罪分子支付贖金，而且就算你支付了數據贖金，也不一定能恢復數據。”
除此之外，FBI同樣也不支持受害者向網絡犯罪分子支付贖金。因為這樣做既不能保證用戶免受數據泄露的影響，也不能保證用戶不再受到相同類型的攻擊。因此，FBI強烈建議受害者積極向其尋求幫助。
當然了，如果你向網絡犯罪分子支付了數據贖金，這肯定會助長他們的囂張氣焰。有了資金，他們就會將槍口瞄準更多的受害者，這也一定程度上激勵了其他網絡犯罪集團效仿。
本文經安全客授權發布，轉載請聯系安全客平臺：https://www.anquanke.com/post/id/252949
