XDR: обнаружение сложных угроз на конечных точках

Группировка Ragnarok неожиданно опубликовала на своём сайте мастер-ключ для расшифровки поражённых шифровальщиком файлов. Судя по всему, речь идёт о поспешном сворачивании операции — по неизвестным пока причинам.

Конец «Рагнарёка»Шифрогруппировка Ragnarok свернула деятельность и выпустила мастер-ключ для дешифровки поражённых файлов. Манера, в которой это было осуществлено, больше напоминает не плановый выход из игры, а паническое бегство.Ragnarok (также известный как Asnarök) — шифровальщик, впервые замеченный в начале 2020 г.

На тот момент он активно атаковал серверы Citrix ADC с открытой уязвимостью CVE-2019-19781; известно также, что на заражённых машинах он пытался деактивировать Windows Defender.