Ragnarok 랜섬웨어 운영 종료

최근까지 유포됐던 Ragnarok 랜섬웨어가 운영을 종료한 것으로 보인다.

 

현재 Ragnarok 랜섬웨어가 운영하는 데이터 유출 사이트의 이름이 "Decrypt Site"로 변경되었으며 "DECRYPT"라는 제목의 게시글 이외에 모두 삭제됐다.

 

이에 대해 데이터 복호화 전문 기업인 "Emsisoft"에서는 유출 사이트에 게시된 복호화 툴을 이용하여 범용 복호화 툴을 제작하고 있으며 곧 출시될 것이라고 밝혔다.

 

[Ragnarok 랜섬웨어 데이터 유출 사이트]

 

출처

[1] Bleeping Computer (2021.08.27) – Ragnarok ransomware releases master decryptor after shutdown
https://www.bleepingcomputer.com/news/security/ragnarok-ransomware-releases-master-decryptor-after-shutdown/