ragnarlocker

ragnarlocker — группа, связанная с программами-вымогателями или вымогательством данных, внесённая в каталог проекта ransomwatch. Информационный профиль для защитных исследований.

Доступность

Неизвестно

Проверка была слишком давно, чтобы судить.

Последний раз наблюдался отвечающим: в прошлом г.
Последняя проверка: в прошлом г.
Статус установлен: Автоматические проверки
Последние свидетельства: ransomwatch tracker

Официальной страницы в открытом интернете нет, поэтому доступность автоматически не проверяется.

Достоверность личности

Средняя

Независимые источники есть, но преемственность личности независимо не подтверждена.

Повышает достоверность: Независимых источников: 4
Повышает достоверность: Неразрешённых конфликтов идентичности нет
Повышает достоверность: История статуса согласована
Снижает достоверность: Личность невозможно подтвердить независимо
Контекст: Последнее наблюдение: 476 дн. назад

Доступность и личность оцениваются отдельно. Отвечающий узел не доказывает, что им управляет тот субъект, за которого он себя выдаёт. Почему это важно

Что это

ragnarlocker is the name under which the open ransomwatch project catalogued a group that published, or claimed to publish, data taken from victims on a leak site. The project recorded 4 leak-site locations for it.

The project links 2 published analyses of the group by security researchers; they are listed in the references and are the best starting point for what is actually known.

ransomwatch is archived, so this record is historical and says nothing about whether the group is active today. WikiHidden does not publish leak-site addresses, victim names or leaked material. Ransomware brand names are frequently reused, renamed and imitated, so a site using this name is not necessarily the group described here.

Если вы пострадали

Общие рекомендации для организаций, столкнувшихся с программой-вымогателем или вымогательством данных. Это не юридическая консультация.

Изолируйте затронутые системы от сети, но не выключайте их: память и журналы являются доказательствами.
Сообщите в полицию и в национальное агентство по кибербезопасности или CERT. Во многих странах уведомление органа по защите данных является юридической обязанностью с коротким сроком.
Прежде чем рассматривать что-либо ещё, проверьте, существует ли бесплатный инструмент расшифровки. No More Ransom: бесплатные инструменты расшифровки
Оплата не гарантирует восстановления или удаления данных, а в некоторых юрисдикциях платежи группам под санкциями незаконны.
Сохраните записку с требованием выкупа, образцы зашифрованных файлов и все журналы и привлеките специалистов по реагированию на инциденты.

История доступности

Доля автоматических проверок, получивших ответ, по дням за последние 90 дней. Это измеряет только досягаемость.

90 дн. назадЗа этот период автоматических проверок нетСегодня

История статуса

Каждое изменение статуса: кто его внёс и на основании каких свидетельств.

Неизвестно5 окт. 2026 г.
Импортировано из публичного источника. Доступность ещё не проверялась.Установлено автоматически · Свидетельства: ransomwatch dataset

Хронология

17 июн. 2025 г.
Последний раз наблюдался онлайн трекером ransomwatch
Последняя дата, когда трекер зафиксировал ответ одного из сайтов утечек группы.
16 окт. 2023 г.
Ragnar Locker infrastructure seized, key suspect arrested
According to Europol, an action carried out between 16 and 20 October 2023 by authorities from eleven countries led to the arrest of the group's key target in Paris on 16 October. The ransomware's infrastructure was seized in the Netherlands, Germany and Sweden and its data leak site was taken down.
Источник: Ragnar Locker ransomware gang taken down by international police swoop

Сообщения о подмене и мошенничестве

Указаны только сообщения, подтверждённые экспертом. Сообщение описывает двойников этого субъекта; оно не является утверждением о самом субъекте.

Подтверждённых сообщений нет. Это отсутствие сообщений, а не гарантия того, что самозванцев не существует.

История свидетельств

Самые последние принятые наблюдения. В каждом записано, был ли получен ответ и, отдельно, оценивалась ли личность.

Когда	Результат	Личность	Источник
17 июн. 2025 г., 00:00ransomwatch tracker	ОтветилЛичность: Не оцениваласьLast date the tracker recorded a leak site responding.	Не оценивалась	ransomwatch trackerСообщение третьей стороны

Время указано в UTC.

Ссылки

Независимые источники, на которые опирается этот профиль.

Ragnar Locker ransomware gang taken down by international police swoopEuropol · Государственный · опубликовано 20 окт. 2023 г. · просмотрено 6 окт. 2026 г.
ransomwatch — group catalogue (ragnarlocker)ransomwatch · Архив · просмотрено 5 окт. 2026 г.
ragnarlocker — analysisnews.sophos.com · Отраслевой отчёт · просмотрено 5 окт. 2026 г.
ragnarlocker — analysisbleepingcomputer.com · Отраслевой отчёт · просмотрено 5 окт. 2026 г.