欧洲国际刑警捣毁 Ragnar Locker 勒索软件组织，卡普空曾被攻击

CTOnews.com 10 月 23 日消息，欧洲刑警组织发文宣布，来自 11 个国家的执法和司法当局本周对近年来最危险的勒索软件活动之一 --Ragnar Locker 勒索软件组织进行了重大打击。

据了解，该组织对世界各地的关键基础设施发动了多起攻击，其中包括 2020 年针对卡普空的网络攻击。10 月 16 日- 20 日期间，刑警在捷克、西班牙和拉脱维亚开展了搜查行动。

该恶意勒索软件的"主要头目"于 10 月 16 日在法国巴黎被捕，他在捷克的家也遭到搜查。接下来的几天里，5 名嫌疑人在西班牙和拉脱维亚接受了讯问。行动周结束时，涉嫌拉格纳集团开发商的主犯已被带到巴黎司法法院预审法官面前。

该勒索软件的基础设施也在荷兰、德国和瑞典被查封，Tor 上的相关数据泄露网站在瑞典也被关闭。

CTOnews.com注意到，Ragnar Locker 自 2019 年 12 月以来一直活跃，以 Windows 操作系统的设备为目标，通常会利用远程桌面协议等暴露的服务来获取对系统的访问权限。

Ragnar Locker 组织采用双重勒索策略，要求为解密工具支付勒索费用，并要求不公开被盗的敏感数据。

鉴于 Ragnar Locker 倾向于攻击关键基础设施，该组织的威胁级别被认为很高。

Ragnar Locker 明确警告受害者不要联系执法部门，并威胁要在其暗网"耻辱之墙"泄露网站上公布寻求帮助的受害组织的所有被盗数据，"联邦调查局 / 勒索软件谈判人员 / 调查人员所做的一切都是把事情搞砸，所以如果您寻求帮助，我们将发布您的东西"。