← 보안 동향 목록으로 돌아가기

보안콘텐츠 · 보안 동향

Ragnarok 랜섬웨어 운영 종료

최근까지 유포됐던 Ragnarok 랜섬웨어가 운영을 종료한 것으로 보인다. 현재 Ragnarok 랜섬웨어가 운영하는 데이터 유출 사이트의 이름이 "Decrypt Site"로 변경되었으며 "DECRYPT"라는 제목의 게시글 이외에 모두 삭제됐다. 이에 대해 데이터 복호화 전문 기업인 "Emsisoft"에서는 유출 사이트에 게시된 복호화 툴을 이용하여 범용 복호화 툴을 제작하고 있으며 곧 출시될…

2021년 8월 27일TACHYON Security Response Center
Ragnarok 랜섬웨어 운영 종료 대표 이미지

최근까지 유포됐던 Ragnarok 랜섬웨어가 운영을 종료한 것으로 보인다.

현재 Ragnarok 랜섬웨어가 운영하는 데이터 유출 사이트의 이름이 "Decrypt Site"로 변경되었으며 "DECRYPT"라는 제목의 게시글 이외에 모두 삭제됐다.

이에 대해 데이터 복호화 전문 기업인 "Emsisoft"에서는 유출 사이트에 게시된 복호화 툴을 이용하여 범용 복호화 툴을 제작하고 있으며 곧 출시될 것이라고 밝혔다.

[Ragnarok 랜섬웨어 데이터 유출 사이트]

출처

[1] Bleeping Computer (2021.08.27) – Ragnarok ransomware releases master decryptor after shutdown
https://www.bleepingcomputer.com/news/security/ragnarok-ransomware-releases-master-decryptor-after-shutdown/

MORE INFORMATION관련 콘텐츠와 제품 연계 안내펼쳐보기
Ragnarok 랜섬웨어 운영 종료 | INCA Security Center | INCA Internet