Vai al contenuto
WikiHidden

ragnarlocker

ragnarlocker è un gruppo ransomware o di estorsione di dati catalogato dal progetto ransomwatch. Scheda informativa per la ricerca difensiva.

Disponibilità

Sconosciuto

Non verificato abbastanza di recente per poterlo dire.

Ultima risposta osservata
Ultima verifica
Stato impostato da
Verifiche automatiche
Prova più recente
ransomwatch tracker

Non è registrata alcuna pagina clearnet ufficiale, quindi la disponibilità non viene verificata automaticamente.

Affidabilità dell'identità

Media

Esistono fonti indipendenti, ma la continuità dell'identità non è stata confermata in modo indipendente.

  • Rafforza l'affidabilità: Fonti indipendenti: 4
  • Rafforza l'affidabilità: Nessun conflitto di identità irrisolto
  • Rafforza l'affidabilità: La cronologia degli stati è coerente
  • Indebolisce l'affidabilità: L'identità non può essere confermata in modo indipendente
  • Contesto: Ultima osservazione 476 giorni fa

Disponibilità e identità sono valutate separatamente. Un endpoint che risponde non dimostra di essere gestito dall'entità di cui si dichiara espressione. Perché è importante

Di cosa si tratta

ragnarlocker is the name under which the open ransomwatch project catalogued a group that published, or claimed to publish, data taken from victims on a leak site. The project recorded 4 leak-site locations for it.

The project links 2 published analyses of the group by security researchers; they are listed in the references and are the best starting point for what is actually known.

ransomwatch is archived, so this record is historical and says nothing about whether the group is active today. WikiHidden does not publish leak-site addresses, victim names or leaked material. Ransomware brand names are frequently reused, renamed and imitated, so a site using this name is not necessarily the group described here.

Se sei stato colpito

Indicazioni generali per le organizzazioni colpite da ransomware o estorsione di dati. Non è una consulenza legale.

  • Isola dalla rete i sistemi colpiti, ma non spegnerli: memoria e log sono prove.
  • Segnala l'incidente alla polizia e all'agenzia nazionale per la cybersicurezza o al CERT. In molti paesi notificare l'autorità per la protezione dei dati è un obbligo di legge con scadenza breve.
  • Verifica anzitutto se esiste uno strumento di decifratura gratuito. No More Ransom: strumenti di decifratura gratuiti
  • Pagare non garantisce il ripristino né la cancellazione dei dati e, in alcune giurisdizioni, i pagamenti a gruppi sanzionati sono illegali.
  • Conserva la richiesta di riscatto, campioni dei file cifrati e tutti i log, e coinvolgi specialisti di incident response.

Cronologia della disponibilità

Quota di verifiche automatiche che hanno ricevuto risposta ogni giorno, negli ultimi 90 giorni. Misura solo la raggiungibilità.

90 giorni faNessuna verifica automatica in questo periodoOggi

Cronologia degli stati

Ogni cambio di stato, chi lo ha effettuato e su quali prove.

  1. Sconosciuto
    Importato da una fonte pubblica. La disponibilità non è ancora stata verificata.Impostato automaticamente · Prova: ransomwatch dataset

Cronologia

  1. Visto online l'ultima volta dal tracker ransomwatch

    L'ultima data in cui il tracker ha registrato la risposta di uno dei siti di leak del gruppo.

  2. Ragnar Locker infrastructure seized, key suspect arrested

    According to Europol, an action carried out between 16 and 20 October 2023 by authorities from eleven countries led to the arrest of the group's key target in Paris on 16 October. The ransomware's infrastructure was seized in the Netherlands, Germany and Sweden and its data leak site was taken down.

    Fonte: Ragnar Locker ransomware gang taken down by international police swoop

Segnalazioni di imitazione e truffa

Sono elencate solo le segnalazioni confermate da un revisore. Una segnalazione descrive imitazioni di questa entità; non è un'affermazione sull'entità stessa.

Nessuna segnalazione confermata. Indica l'assenza di segnalazioni, non la garanzia che non esistano imitatori.

Cronologia delle prove

Le osservazioni accettate più recenti. Ognuna registra se qualcosa ha risposto e, separatamente, se l'identità è stata valutata.

QuandoEsito
ransomwatch trackerHa rispostoIdentità: Non valutatoLast date the tracker recorded a leak site responding.

Gli orari sono in UTC.

Riferimenti

Fonti indipendenti su cui si basa questo profilo.

  1. Ragnar Locker ransomware gang taken down by international police swoopEuropol · Governo · pubblicato 20 ott 2023 · consultato 6 ott 2026
  2. ransomwatch — group catalogue (ragnarlocker)ransomwatch · Archivio · consultato 5 ott 2026
  3. ragnarlocker — analysisnews.sophos.com · Rapporto di settore · consultato 5 ott 2026
  4. ragnarlocker — analysisbleepingcomputer.com · Rapporto di settore · consultato 5 ott 2026