Serangan Europol Melukai Grup Ransomware Ragnar Locker

Dalam operasi berkelanjutan yang dilakukan oleh penegak hukum, situs negosiasi Tor dan kebocoran data Ragnar Locker dihapus dan diganti dengan sebuah pemberitahuan menyatakan bahwa situs-situs tersebut telah disita dalam “tindakan penegakan hukum internasional yang terkoordinasi.”

Europol terlibat dalam mengambil tindakan terhadap kelompok ransomware, serta aparat penegak hukum dari Amerika Serikat, dan Jepang. Menurut juru bicara Europol, siaran pers akan diumumkan pada 20 Oktober ketika “semua tindakan telah diselesaikan. "

“Meskipun di permukaan, ini terasa seperti sebuah kemenangan, pada akhirnya mungkin hanya ketidaknyamanan bagi grup Ragnar jika mereka dapat dengan cepat menyiapkan server lain untuk menggantikannya,” kata Erick Kron, advokat kesadaran keamanan di KnowBe4. “Selain itu, hal ini dapat menimbulkan masalah bagi orang-orang yang organisasinya terkena dampak serangan ransomware namun kini kehilangan metode untuk bernegosiasi dengan pelaku kejahatan. Kecuali situs web yang disita berisi informasi atau kunci dekripsi untuk orang-orang ini, hal ini dapat memperlambat kemampuan pemulihan mereka secara signifikan.”

Masih belum jelas apakah ada penangkapan yang dilakukan atau apakah ada dana curian yang berhasil dikembalikan. 

Menurut Dragos, kelompok ini dikenal fokus pada sektor energi. Di masa lalu, Ragnar Locker telah dikaitkan dengan berbagai serangan, termasuk ketika menyerang Pusat Medis Mayanei Hayeshua di Bnei Brak baru saja musim panas yang lalu, dan ketika menargetkan sistem TAP Air Portugal dan mengaku telah mencuri data.