Ha ransomware támad meg cégeket, vállalatokat, akkor három féle kárt is képesek okozni: hosszas leállás a szolgáltatásban, titkosítják az adatokat, és ha nem fizetnek a feloldókulcsért, akkor kiteszik, kiszivárogtatják a netre a bizalmas dokumentumokat.

A vállalkozásoknak az a legjobb, ha a védekezésben és megelőzésben utaznak: napi rendszeres biztonsági mentés, automatizált patch menedzsment, naprakész vírusvédelem, biztonságos hálózati (RDP, stb.) beállítások, erős jelszavak és hitelesítés, 2FA/MFA alkalmazása, biztonsági policy,
adminisztrátori jogosultságok korlátozása, biztonságtudatossági képzések, érzékeny adatok nyugalmi állapotban történő titkosítása, hálózatok szegmentálása, és hasonlók.

Ha pedig már helyzet van, általában értesítik a hatóságokat is, illetve sok esetben alkalmaznak ransomware brókereket, akik helyettük tárgyalnak a bűnözőkkel, és igyekeznek lealkudni a fizetendő váltságdíj összegét - ilyen volt például 2020-ban a CWT Business Travel Management Company zsarolóvírus incidens, ahol 30 ezer számítógép lett fertőzött, 2 TB adatot sikerült a támadóknak ellopni, és végül 4.5 millió dollárnak megfelelő Bitcoint fizettek ki.

Állítólag meg is kapták a helyreállításhoz szükséges kulcsokat, valamint egy olyan ígéretet, hogy nem teszik közzé a bizalmas vállalati fájlokat. (no comment)

És akkor ide kapcsolódik a mai hírünk is, miszerint a Ragnar Locker zsarolóvírus banda is tisztában van a fenti helyzettel, forgatókönyvekkel, ezért most egy olyan fenyegetést tettek közzé, amelyben azt írják, hogy ha az áldozataik közül valaki kapcsolatba lép a rendőrséggel, bűnüldöző szervekkel, akkor haladéktalanul közzéteszik az ellopott bizalmas érzékeny adatokat.

A fenyegetés azokra az áldozatokra is vonatkozik, akik nem fordulnak a hatóságokhoz, de adatmentési szakértőket bíznak meg az adatok visszafejtéséhez, illetve ilyen szakértőket kérnek fel a tárgyalási folyamat sikeres lefolytatása érdekében. Minden ilyen említett esetben a csoport bosszúból azonnal közzéteszi az áldozattól megszerzett teljes adatcsomagot saját darknetes .onion webhelyén.

Úgy tűnik tehát, igyekeznek minden olyan "zavaró körülményt" kiiktatni, ami árthat a zsaroló üzletüknek, vagy a hatóságok érdeklődését túlzottan rájuk irányíthatja.

A Ragnar Locker ransomware korábbi áldozatai között olyan jelentős szervezeteket találunk, mint a Capcom szerencsejátékban érdekelt cég, a Campari italgyártó vállalat, vagy a tajvani ADATA adattároló gyár.