Fin7, Fin8 et d’autres utilisent le chargeur Ragnar pour des opérations d’accès persistant et de ransomware

Les chasseurs de menaces ont fait la lumière sur une “boîte à outils de logiciels malveillants sophistiquée et évolutive” appelée Ragnar Loader qui est utilisée par divers groupes de cybercriminalité et de ransomware comme Ragnar Locker (aka Montrous Mantis), Fin7, Fin8, et Mantis impitoyables (ex-Revil). “Le chargeur Ragnar joue un rôle clé dans le maintien de l’accès aux systèmes compromis, aidant les attaquants à rester dans des réseaux pour des opérations à long terme”