欧洲国际刑警捣毁RagnarLocker勒索软件组织

10月23日消息，欧洲刑警组织发文宣布，来自 11 个国家的执法和司法当局本周对近年来最危险的勒索软件活动之一 ——RagnarLocker 勒索软件组织进行了重大打击。

据了解，该组织对世界各地的关键基础设施发动了多起攻击，其中包括 2020 年针对卡普空的网络攻击。10 月 16 日- 20 日期间，刑警在捷克、西班牙和拉脱维亚开展了搜查行动。

该恶意勒索软件的“主要头目”于 10 月 16 日在法国巴黎被捕，他在捷克的家也遭到搜查。接下来的几天里，5 名嫌疑人在西班牙和拉脱维亚接受了讯问。行动周结束时，疑为拉格纳集团的主犯已被带到巴黎司法法院预审法官面前。

该勒索软件的基础设施也在荷兰、德国和瑞典被查封，Tor 上的相关数据泄露网站在瑞典也被关闭。

RagnarLocker 自 2019 年 12 月以来一直活跃，以 Windows 操作系统的设备为目标，通常会利用远程桌面协议等暴露的服务来获取对系统的访问权限。

RagnarLocker 组织采用双重勒索策略，要求为解密工具支付勒索费用，并要求不公开被盗的敏感数据。鉴于 RagnarLocker 倾向于攻击关键基础设施，该组织的威胁级别被认为很高。